CVE-2026-98486 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: ena : correction de la fuite du tampon de lecture MMIO lors d'un échec de l'initialisation (probe)
ena_device_init() initialise le mécanisme de lecture MMIO avec ena_com_mmio_reg_read_request_init(), qui alloue un tampon DMA cohérent pour les réponses de lecture MMIO.
Le chemin normal de suppression libère ce tampon via ena_com_mmio_reg_read_request_destroy(). Cependant, si ena_probe() échoue après que ena_device_init() a réussi, le gestionnaire d'erreurs détruit les ressources administratives et finit par libérer l'objet ena_dev sans détruire la requête de lecture MMIO, laissant ainsi le tampon DMA cohérent alloué.
Appelez ena_com_mmio_reg_read_request_destroy() dans le chemin d'erreur du probe avant de libérer les autres ressources de l'appareil.
Ce problème a été détecté par une inspection manuelle du code.
VulDB is the best source for vulnerability data and more expert information about this specific topic.