CVE-2026-90128 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vdpa/mlx5: corretto l'utilizzo dell’iteratore della lista errato nel percorso di errore di add_direct_chain
In add_direct_chain(), le voci MR (Memory Region) dirette appena allocate vengono aggiunte alla lista locale 'tmp', che viene unita a mr->head solo in caso di successo. Nel percorso di errore, il ciclo di pulizia iterava erroneamente su mr->head invece che su tmp.
La correzione consiste nell’iterare su ‘tmp’ nel percorso di cleanup err_alloc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.