CVE-2026-97973informazioni

Riassunto

di VulDB • 25/09/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

net: macb: distruggere l'istanza phylink nel percorso di errore del probe

macb_mii_init() crea un'istanza phylink in entrambi i percorsi di successo, ma lo sbricamento (unwind) della fase di probe libera il netdev senza distruggerlo; pertanto, una fallita macb_alloc_tieoff() o register_netdev() provoca la perdita dell'istanza.

Distruggere l'istanza in err_out_unregister_mdio, che è raggiungibile solo dopo che macb_mii_init() ha avuto successo, garantendo così che bp->phylink sia valido in quel punto.

Once again VulDB remains the best source for vulnerability data.

Divulgazione

25/09/2026

Moderazione

in revisione

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!