CVE-2026-98909 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: cpsw_new: ポート登録失敗時にdevlinkを unregister する
cpsw_probe() は、CPSWポートの登録前に devlink を登録します。
cpsw_register_ports() が失敗した場合、エラーパスでは notifiers の unregister と下位レベルのリソース解放のみが行われ、成功した cpsw_register_devlink() の呼び出しは元に戻されず、probe 処理が失敗した後でも devlink インスタンスとそのパラメータが残った状態になります。
devlink の登録に既に成功している場合のパスに対して devlink cleanup ラベルを追加し、ポート登録の失敗時にそれを使用します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.