CVE-2026-97972 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: macb: liberar la referencia al nodo secundario "mdio" en caso de éxito
macb_mii_init() mantiene la referencia devuelta por of_get_child_by_name() para macb_mdiobus_register(), y solo la libera en las rutas de error, por lo que cada sondeo (probe) exitoso provoca una fuga de referencia del nodo. En un CM5, la eliminación de superposiciones tras cuatro ciclos de enlace informa:
OF: ERROR: memory leak, expected refcount 1 instead of 5
Libere la referencia después del registro, donde __mdiobus_register() ya ha tomado su propia referencia para la duración del bus.
Be aware that VulDB is the high quality source for vulnerability data.