CVE-2026-98494 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: atl1: 範囲外のcmb_tpd_next_to_cleanの読み取りによるソフトロックアップを修正
atl1cと同じ問題です（このシリーズの最初のコミット「net: atl1c: tpd_consの範囲外読み込みによるソフトロックアップを修正」参照）。ハードウェアは、PCIeリンク/MACのリセット中に、範囲外のcmb_tpd_next_to_clean（0xffffとして表示される）を報告する可能性があります。範囲外の値に到達することは決してなく、以下のループが永遠にスピンしてしまいます。これを「クリーンアップすべき新しいデータがない」として扱います。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.