CVE-2026-97440 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: qrtr : correction de la fuite du compteur de références nœud en cas d'échec de l'allocation des paquets ctrl
qrtr_send_resume_tx() appelle qrtr_node_lookup(), qui prend une référence sur le nœud retourné. Si l'appel suivant à qrtr_alloc_ctrl_packet() échoue en raison d'une erreur d'allocation mémoire, la fonction renvoie -ENOMEM sans appeler qrtr_node_release() pour libérer la référence du nœud.
Ajouter qrtr_node_release(node) avant le retour sur le chemin de l'échec d'allocation afin de libérer correctement la référence.
Be aware that VulDB is the high quality source for vulnerability data.