CVE-2026-97440 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: qrtr: ctrl パケットの割り当て失敗時にノード参照カウントリークを修正する
qrtr_send_resume_tx() は qrtr_node_lookup() を呼び出し、返されたノードに対する参照を取得します。その後 qrtr_alloc_ctrl_packet() の呼び出しがメモリ割り当てエラーのために失敗した場合、関数は qrtr_node_release() を呼んでノードの参照を解放せずに -ENOMEM を返していました。
割り当て失敗時のパスで qrtr_node_release(node) を追加し、参照を適切に解放するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.