CVE-2026-98492 in Linux
Resumen
por VulDB • 2026-10-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: macb: corregir la fuga en dma_alloc_coherent() en las rutas de error de macb_alloc()
Se corrigen 3 fugas en las rutas de error de macb_alloc(): - Búfer Tx asignado pero que cruza un límite de 4G: se filtra el búfer Tx. - Fallo en la asignación del búfer Rx: se filtra el búfer Tx. - Búfer Rx asignado pero que cruza un límite de 4G: se filtran los búfers Tx y Rx.
Esto ocurre porque nuestro manejo de errores llama a macb_free(bp), lo cual libera los búferes almacenados en bp->queues[0], pero no se ha almacenado nada allí. La corrección consiste en almacenar los búferes asignados en bp->queues[0] tan pronto como sea posible (ASAP).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.