CVE-2026-98806 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
octeontx2-pf: Corrección de la asignación del BPID (BPID assignment) cuando está habilitado `CONFIG_DCB`
Anteriormente, la asignación del BPID bajo `CONFIG_DCB` asumía que `queue_to_pfc_map` siempre estaba inicializado. Para las VF (Virtual Functions) SDP, esto provoca un acceso a memoria no válido ya que no estaba inicializado.
Este parche añade una comprobación de NULL para `queue_to_pfc_map` antes de desreferenciarlo. Además, simplifica la lógica asignando primero siempre un BPID por defecto y luego anulándolo condicionalmente si está habilitado `CONFIG_DCB` y el mapa existe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.