CVE-2026-68331 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dpaa2-eth: 切断時にMACエンドポイントデバイスを解放する
fsl_mc_get_endpoint()は、device_find_child()を通じて参照を取得したMACエンドポイントデバイスを返します。イーサネット接続パスでは、そのデバイスがmac->mc_devに保存され、接続されたMACオブジェクトの存続期間中保持されます。
しかし、切断パスでは、dpaa2_macオブジェクトを解放する前にMACの disconnect と close しか行われません。mac->mc_dev に格納されているエンドポイントデバイスの参照は解放されないため、MACが後で切断されるたびに、正常な接続ごとにそのデバイス参照リークが発生します。
MAC を閉じた後、dpaa2_mac オブジェクトを解放する前に、エンドポイントデバイスの参照を解放してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.