CVE-2026-97434 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
dpaa2-switch: リムーブパスにおけるNAPIの処理を修正
DPSWデバイスのすべてのNAPIインスタンスは最初のスイッチポートのnet_deviceにアタッチされていますが、すべてのポートで共有されます。NAPIインスタンスは最後のポートがダウンするまで無効化されません。
これにより、.remove()パスにおいて各ポートが1つずつ登録解除および解放される際に問題が発生します。その結果、NAPIインスタンスが無効化されていないにもかかわらず削除されてしまいます。
これを回避するために、unregister_netdev()呼び出しをfree_netdev()から分離し、すべてのポートがダウンする前にNAPIインスタンスの削除を試みないようにします。また、.probe()パスと同様にnetif_napi_del()を明示的に処理するようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.