CVE-2026-99045 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ibmveth: liberación lógica del LAN (h_free_logical_lan) tras un fallo en open-fail durante el registro
ibmveth_open() registra el LAN lógico y luego asigna los grupos de búferes RX. Un fallo en la asignación del grupo salta a out_free_buffer_pools sin llamar a h_free_logical_lan(), por lo que PHYP sigue siendo propietario de la página de la lista de búferes cuando esta se desmapea (unmaps). En caso de fallo en request_irq(), ya se había emitido la hypercall antes de dirigirse a la misma etiqueta.
Se ha movido esa llamada h_free al desenrollado post-registro compartido, para que ambas rutas realicen el deregister antes de que se desmapee la lista de búferes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.