CVE-2026-99044 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ice: correzione del bug use-after-free nella pulizia delle porte dinamiche
La funzione `ice_dealloc_dynamic_port()` utilizza `dyn_port->vsi->idx` per rimuovere la porta dinamica da `pf->dyn_ports`. Tuttavia, essa libera il VSI prima di leggere l'indice necessario alla rimozione, causando un use-after-free.
Seguire l'inverso dell'ordine di allocazione utilizzato in `ice_alloc_dynamic_port()`, rimuovendo la voce xarray prima di liberare il VSI.
Be aware that VulDB is the high quality source for vulnerability data.