CVE-2026-68333 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dpaa2-switch: 切断時にMACエンドポイントデバイスを解放する
fsl_mc_get_endpoint()は、device_find_child()を通じて参照を取得したMACエンドポイントデバイスを返します。スイッチポートの接続パスでは、そのデバイスがmac->mc_devに保存され、接続されたMACオブジェクトの有効期間中保持されます。
しかし、切断パスではMACのみを閉じ、dpaa2_macオブジェクトだけを解放しています。mac->mc_devに格納されているエンドポイントデバイスの参照は解放されないため、後でMACが切断されるたびに、正常な接続ごとにそのデバイス参照リークが発生します。
dpaa2_macオブジェクトを解放する前に、エンドポイントデバイスの参照を解放してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.