CVE-2026-98217 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
IB/mlx4: Corrige use-after-free na falha de registro do sysfs pkey
register_pkey_tree() ignora erros provenientes de register_one_pkey_tree() e continua registrando os slaves restantes. O caminho de erro por slave já liberou os kobjects pai do pkey, mas seus ponteiros permanecem armazenados no dispositivo. Uma limpeza posterior do dispositivo passa, portanto, esses ponteiros obsoletos para o kobject_put(), causando um use-after-free.
Limpe os ponteiros pais após a liberação de uma árvore slave com falha e ignore as árvores não registradas durante a limpeza do dispositivo. Isso preserva o comportamento existente de registro best-effort, evitando ao mesmo tempo uma segunda limpeza da árvore com falha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.