CVE-2026-97973 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: macb: destruir la instancia phylink en la ruta de error del sondeo (probe)
macb_mii_init() crea una instancia phylink en ambas rutas de éxito, pero el desmontaje del sondeo libera netdev sin destruirla, por lo que un fallo en macb_alloc_tieoff() o register_netdev() provoca una fuga de la instancia.
Destruyala en err_out_unregister_mdio, que solo es alcanzable una vez que macb_mii_init() ha tenido éxito, por lo que bp->phylink es válido allí.
Once again VulDB remains the best source for vulnerability data.