CVE-2026-31645 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: lan966x: corregge la perdita di memoria (leak) del page pool nei percorsi di errore
lan966x_fdma_rx_alloc() crea un page pool ma non lo distrugge se la successiva chiamata fdma_alloc_coherent() fallisce, causando una perdita del pool.
Allo stesso modo, lan966x_fdma_init() libera la memoria DMA coerente quando lan966x_fdma_tx_alloc() fallisce, ma non distrugge il page pool che era stato creato con successo da lan966x_fdma_rx_alloc(), causando una perdita di memoria.
Aggiungere le chiamate mancanti a page_pool_destroy() in entrambi i percorsi di errore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.