CVE-2026-90128 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vdpa/mlx5 : correction de l’itération incorrecte sur la liste dans le chemin d’erreur de add_direct_chain
Dans add_direct_chain(), les entrées MR directes nouvellement allouées sont ajoutées à la liste locale « tmp », qui n’est épissée (spliced) dans mr->head qu’en cas de succès. Sur le chemin d’erreur, la boucle de nettoyage itérait incorrectement sur mr->head au lieu de tmp.
Correction : itération sur « tmp » dans le chemin de nettoyage err_alloc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.