CVE-2026-97966 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
octeontx2-pf: キューを解放する前にHTBスケジューラトポロジーのリセットを行う
HTBオフロードプログラムは otx2_qos_txschq_set_parent_topology() を介して QoS で割り当てられたスケジューラキューに NIX_AF_TLxX_TOPOLOGY を設定しますが、ティアダウン時にこれらのキューがクリアされずに解放されていました。AF は解放時に PARENT と SCHEDULE のみを復元するため、PRIO_ANCHOR/RR_PRIO 設定は共有スケジューラプールに残存し、その後の割り当てに影響を与える可能性があります。
階層のティアダウンおよび構成ロールバック中に schq が AF に返される前に TL4 から TL2 の TOPOLOGY をゼロにする otx2_qos_reset_schq_topology() および otx2_qos_free_hw_schq() を追加します。集約レベル (TL1) はスキップされます：これは PF、デフォルト Tx 階層、および VF で共有される per-tx-link キューであり、nix_txschq_free_one() によって AF に解放されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.