CVE-2026-98908 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: microchip: sparx5: flowerセットアップの失敗時にPSFPリソースをクリーンアップする
sparx5_tc_flower_psfp_setup()関数は、VCAPアクションを追加する前に、PSFPストリームゲート、フローメータ、およびストリームのフィルタリソースを割り当てます。しかし、後のステップでエラーが発生した場合、この関数内で以前に割り当てられたリソースが解放（unwind）されません。
セットアップの失敗時に、取得済みのストリームフィルター、フローメータ、およびストリームゲートを解放するためのエラートパスを追加します。
また、既存のフローメータを再利用する場合のエラー処理において、sparx5_psfp_fm_add()関数が既存のフローメータへの早期リターン前に、取得したフローメータID（flow-meter id）を返すように変更しました。既存のフローメータが再利用される際、sparx5_psfp_fm_get()はそのプールの参照カウントを増加させますが、呼び出し元は以前にpsfp_fmidを0のままにしていました。その結果、後のセットアップステップで失敗した場合、エラートパスでは再利用されたフローメータではなく、フローメータID 0の削除を試みてしまい、増加した参照カウントが残ったままになる問題がありました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.