CVE-2026-97972 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: macb: rilasciare il riferimento al nodo figlio "mdio" in caso di successo
macb_mii_init() mantiene il riferimento restituito da of_get_child_by_name() per macb_mdiobus_register() e lo rilascia solo nei percorsi di errore, quindi ogni probe con esito positivo provoca una perdita (leak) del riferimento al nodo. Su un CM5, la rimozione dell'overlay dopo quattro cicli di bind segnala:
OF: ERROR: memory leak, expected refcount 1 instead of 5
Rilasciare il riferimento dopo la registrazione, dove __mdiobus_register() ha già acquisito il proprio per la durata del bus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.