CVE-2026-90128 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
vdpa/mlx5: add_direct_chainのエラーパスで誤ったリストをイテレートしていた問題を修正
add_direct_chain()では、新たに割り当てられた直接MRエントリがローカルリスト「tmp」に追加され、成功した場合のみmr->headにspliceされます。エラー発生時のクリーアップ処理ループは、正しくtmpではなくmr->headに対してイテレーションしていました。
err_allocのクリーアップパスにおいて、「tmp」をイテレートすることで修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.