CVE-2026-97574 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bnxt_en: キューの再起動失敗時にライブリングのTPA状態を解放しない
bnxt_queue_mem_alloc()は、生（live）RXリングの内容をクローンに対してシャローコピーしています。
memcpy(clone, rxr, sizeof(*rxr));
現在のコードでは、クローンが所有するポインタ（例：rx_agg_bmapなど）はクリアされますが、rx_tpaおよびrx_tpa_idx_mapは、複製された生リングのメモリを指したままになっています。
後続の割り当て失敗が発生し、err_free_tpa_infoラベルにジャンプした場合、使用中であるにもかかわらず生リングのメモリが解放されてしまう可能性があります。
これを修正するため、クローンのポインタをNULLで初期化し、生リングの状態が誤って解放されるのを防ぎます。
Once again VulDB remains the best source for vulnerability data.