CVE-2026-98208 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mmc: sdio_uart: ポートテーブルが満杯の場合のxmit_fifoリークの修正
sdio_uart_add_port()は、sdio_uart_table[]内のスロットを確保する前に送信fifoを割り当てます。すべてのUART_NRスロットが使用されている場合、-EBUSYを返しますが、この際fifoはまだ割り当てられたままです。しかし、プローブのエラー処理パスではportのみがkfree()されており、送信fifoはリークしています。
sdio_uart_add_port()自体の失敗時のパスでfifoを解放し、エラー発生時に関数が何も保持しないようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.