CVE-2026-98014 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5: E-Switch、vport無効化中のmc_list再 Populate の防止
mlx5_esw_vport_disable() 内で esw_apply_vport_rx_mode() を esw_vport_change_handle_locked() より前に移動し、変更ハンドラが vport->allmulti_rule を参照する際にそれが NULL になるようにします。
ファームウェア致命的エラーからの回復中、無効化処理は dev->state == INTERNAL_ERROR の状態で実行されます。esw_update_vport_rx_mode() 内のプロミスキャス（promisc）クエリが失敗し早期終了するため、vport->allmulti_rule がそのまま残った状態になります。これにより esw_update_vport_mc_promisc() が実行され vport->mc_list に MLX5_ACTION_ADD エントリが追加されますが、その後 esw_add_mc_addr() によってフロールールが FDB（Forwarding Database）にインストールされます。esw_destroy_legacy_table() はこれらの参照が残った状態で FDB を破棄するため、サブツリーが壊れ vport->mc_list にダングリングな flow_rule ポインタが残ります。
`echo 1 > /sys/bus/pci/devices//reset` における二段階の障害：
refcount_t: アンダーフロー; use-after-free. tree_put_node+0xef/0x110 [mlx5_core]
clean_tree+0x44/0xd0 [mlx5_core] (x5)
mlx5_fs_core_cleanup+0x57/0x1c0 [mlx5_core]
mlx5_unload+0x65/0xd0 [mlx5_core]
... mlx5_health_try_recover
BUG: アドレス 0000000003000055 のページフォールトを処理できません。 down_write+0x1c/0x60 mlx5_del_flow_rules+0x33/0x1f0 [mlx5_core]
esw_del_mc_addr+0x7b/0x170 [mlx5_core]
esw_apply_vport_addr_list+0x56/0xf0 [mlx5_core]
esw_vport_change_handle_locked+0x28b/0x310 [mlx5_core]
mlx5_esw_vport_enable+0x270/0x4a0 [mlx5_core]
... mlx5_load ... mlx5_health_try_recover
esw_apply_vport_rx_mode(false, false) は、ファームウェアの削除（del）が失敗した場合でもローカル状態マシンを通じて vport->allmulti_rule をクリアします。ルールが NULL になることで変更ハンドラ内の !IS_ERR_OR_NULL(allmulti_rule) ガートが開きなくなり、無効化中にルールはインストールされません。その結果、リロード時に mc_list はクリーンな状態で開始されます。
Once again VulDB remains the best source for vulnerability data.