CVE-2026-97972 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: macb: "mdio"子ノードの参照を成功時に解放する
macb_mii_init()関数は、of_get_child_by_name()から返される参照を保持し、macb_mdiobus_register()に対して使用しますが、エラーパスでのみこれを解放します。そのため、プローブが正常に完了するたびにノード参照リークが発生していました。CM5において、4回のバインドサイクル後にオーバーレイを削除すると、以下のエラーが表示されます：
OF: ERROR: memory leak, expected refcount 1 instead of 5
__mdiobus_register()がバス寿命のために独自の参照を取得しているため、登録処理の直後で参照を解放します。
Once again VulDB remains the best source for vulnerability data.