CVE-2026-98806 in Linux
要約
〜によって VulDB • 2026年10月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
octeontx2-pf: `CONFIG_DCB`有効時のaura BPID割り当ての修正
以前は、`CONFIG_DCB`下でのBPID割り当てが常に`queue_to_pfc_map`が初期化されていることを前提としていました。SDP VFの場合、これは初期化されていないため無効なメモリアクセスを引き起こしていました。
このパッチでは、間接参照を行う前に`queue_to_pfc_map`に対するNULLチェックを追加します。また、まずデフォルトのBPIDを常に割り当て、その後で`CONFIG_DCB`が有効かつマップが存在する場合に条件付きで上書きするというロジックにより、処理を簡素化しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.