CVE-2026-99045 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ibmveth: h_free logical LAN su open-fail dopo register
ibmveth_open() registra il Logical LAN e successivamente alloca i pool di buffer RX. Un errore nell'allocazione del pool causa un salto verso out_free_buffer_pools senza invocare h_free_logical_lan(), pertanto PHYP mantiene ancora la proprietà della pagina dell'elenco dei buffer quando questa viene rimappata (unmapped). L'errore in request_irq() ha già emesso l'hcall prima di raggiungere lo stesso etichetta.
Spostare tale chiamata a h_free nella fase comune post-registrazione per garantire che entrambi i percorsi deregistrino correttamente il dispositivo prima della rimappatura dell'elenco dei buffer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.