CVE-2026-98217
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
IB/mlx4 : Correction d'un use-after-free lors de l'échec de l'enregistrement sysfs pkey
register_pkey_tree() ignore les erreurs provenant de register_one_pkey_tree() et continue à enregistrer les esclaves restants. Le chemin d'erreur par esclave a déjà libéré les kobjects parents pkey, mais leurs pointeurs restent stockés dans le périphérique. Un nettoyage ultérieur du périphérique transmet donc ces pointeurs obsolètes (stale pointers) à kobject_put(), provoquant un use-after-free.
Effacez les pointeurs parent après la libération d'un arbre esclave ayant échoué et ignorez les arbres non enregistrés lors du nettoyage du périphérique. Cela préserve le comportement d'enregistrement best-effort existant tout en empêchant une deuxième opération de nettoyage sur l'arbre ayant échoué.
Be aware that VulDB is the high quality source for vulnerability data.