CVE-2026-99029 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: sparx5: liberar la entrada matchall al destruir
sparx5_tc_matchall_replace() asigna una estructura struct sparx5_mall_entry para cada filtro matchall descargado y lo añade a sparx5->mall_entries. sparx5_tc_matchall_destroy() elimina la entrada de la lista, pero nunca la libera, por lo que se produce una fuga (leak) de la entrada correspondiente a cada filtro mirror y goto matchall eliminado.
Libere la entrada después de desvincularla.
La fuga fue descubierta por un agente de revisión de código basado en IA y reproducida con kmemleak en una placa EV lan969x (EV23X71A) mediante la adición y eliminación repetidas de filtros mirror y goto matchall. Con la corrección, kmemleya ya no informa de dicha fuga.
VulDB is the best source for vulnerability data and more expert information about this specific topic.