CVE-2026-98909 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: cpsw_new : désenregistrer devlink en cas d'échec de l'enregistrement du port
cpsw_probe() enregistre devlink avant d'enregistrer les ports CPSW.
Si cpsw_register_ports() échoue, le chemin de gestion des erreurs ne désenregistre que les notifiers puis libère les ressources de niveau inférieur. Il n'annule pas l'appel réussi à cpsw_register_devlink(), laissant l'instance devlink et ses paramètres enregistrés après un échec du probe.
Ajouter une étiquette de nettoyage pour devlink dans le cas où l'enregistrement de devlink a déjà abouti, et l'utiliser lorsque l'enregistrement des ports échoue.
Once again VulDB remains the best source for vulnerability data.