CVE-2026-98486 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: ena: corregir la fuga del buffer de lectura MMIO al fallar la inicialización (probe)
ena_device_init() inicializa el mecanismo de lectura MMIO mediante ena_com_mmio_reg_read_request_init(), que asigna un buffer DMA coherente para las respuestas de lectura MMIO.
La ruta normal de eliminación libera este buffer a través de ena_com_mmio_reg_read_request_destroy(). Sin embargo, si ena_probe() falla después de que ena_device_init() tenga éxito, la ruta de error destruye los recursos administrativos y finalmente libera ena_dev sin destruir la solicitud de lectura MMIO, dejando el buffer DMA coherente asignado.
Llamar a ena_com_mmio_reg_read_request_destroy() en la ruta de error del probe antes de liberar los demás recursos del dispositivo.
Este problema fue encontrado mediante inspección manual del código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.