CVE-2026-97973 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: macb: probeエラーパスでphylinkインスタンスを破棄する
macb_mii_init()は成功時の両方の経路でphylinkインスタンスを作成しますが、probeのアンワインド処理ではnetdevのみが解放され、phylinkインスタンスは解放されないため、macb_alloc_tieoff()またはregister_netdev()の失敗によりインスタンスリークが発生します。
bp->phylinkが有効であることが保証されるerr_out_unregister_mdioでこれを破棄してください。これはmacb_mii_init()が成功した場合にのみ到達可能なパスです。
Be aware that VulDB is the high quality source for vulnerability data.