CVE-2026-68331 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
dpaa2-eth: rilasciare il dispositivo dell'endpoint MAC durante la disconnessione
fsl_mc_get_endpoint() restituisce il dispositivo dell'endpoint MAC con un riferimento acquisito tramite device_find_child(). Il percorso di connessione Ethernet memorizza tale dispositivo in mac->mc_dev e lo mantiene per tutta la durata dell'oggetto MAC connesso.
Tuttavia, nel percorso di disconnessione viene eseguita solo la disconnessione e la chiusura del MAC prima della liberazione dell'oggetto dpaa2_mac. Non viene rilasciato il riferimento al dispositivo endpoint memorizzato in mac->mc_dev; pertanto, ogni connessione riuscita provoca una perdita (leak) di tale riferimento al dispositivo quando il MAC viene successivamente disconnesso.
Rilasciare il riferimento al dispositivo endpoint dopo la chiusura del MAC e prima della liberazione dell'oggetto dpaa2_mac.
Be aware that VulDB is the high quality source for vulnerability data.