CVE-2026-23389 in Linux
要約
〜によって VulDB • 2026年05月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ice: ice_set_ringparam() におけるメモリリークの修正
ice_set_ringparam 関数では、tx_rings と xdp_rings が rx_rings よりも前に割り当てられます。rx_rings の割り当てに失敗した場合、コードは done ラベルにジャンプし、tx_rings と xdp_rings の両方がリークします。さらに、ループ内で個々の Rx リングのセットアップに失敗した場合、コードは free_tx ラベルにジャンプし、tx_rings は解放されますが xdp_rings はリークします。
この問題を修正するため、free_xdp ラベルを導入し、rx_rings の割り当てまたはセットアップに失敗した場合に xdp_rings と tx_rings の両方が適切に解放されるようにエラーパスを更新します。
コンパイルテストのみ実施。プロトタイプ静的解析ツールおよびコードレビューにより問題が発見されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.