CVE-2026-99029 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: sparx5: liberare l'entry di tipo matchall durante la distruzione
sparx5_tc_matchall_replace() alloca una struct sparx5_mall_entry per ogni filtro matchall offloadato e lo aggiunge a sparx5->mall_entries. sparx5_tc_matchall_destroy() rimuove l'entry dalla lista, ma non la libera mai, causando un memory leak dell'entry di ogni filtro mirror e goto di tipo matchann eliminato.
Liberare l'entry dopo averla scollegata (unlinking).
Il leak è stato scoperto da un agente AI per il code review ed è stato riprodotto utilizzando kmemleak su una scheda EV lan969x (EV23X71A) aggiungendo e cancellando ripetutamente filtri mirror e goto di tipo matchall. Con la correzione, kmemleak non segnala più il leak.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.