CVE-2026-98908 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: microchip: sparx5: flower 설정 실패 시 PSFP 리소스 정리
sparx5_tc_flower_psfp_setup() 함수는 VCAP 작업을 추가하기 전에 PSFP 스트림 게이트, 플로우 미터 및 스트림 필터 리소스를 할당합니다. 이후 단계에서 오류가 발생하면, 이 함수 내에서 이전에 할당된 리소스가 해제되지 않습니다.
획득 후 설정이 실패할 경우 스트림 필터, 플로우 미터 및 스트림 게이트를 해제하기 위한 에러 처리 경로를 추가했습니다.
또한 sparx5_psfp_fm_add()가 기존 플로우 미터를 재사용하는 경우의 조기 반환 전에 획득된 플로우 미터 ID를 반환하도록 변경했습니다. 기존 플로우 미터가 재사용될 때 sparx5_psfp_fm_get()은 해당 리소스의 풀 참조 카운트를 증가시키지만, 호출자는 이전에는 psfp_fmid를 0으로 유지하고 있었습니다. 이후 설정 단계에서 오류가 발생하면 에러 처리 경로가 재사용된 플로우 미터 대신 플로우 미터 ID 0을 삭제하려고 시도하여, 증가된 참조 카운트가 해제되지 않고 남는 문제가 있었습니다.
Be aware that VulDB is the high quality source for vulnerability data.