CVE-2026-98911 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dpaa2-switch: corrige o caminho de erro em dpaa2_switch_rx()
Em caso de erro na função dpaa2_switch_rx(), a função dpaa2_switch_free_fd() é chamada para liberar o descritor de frame (FD). Isso está incorreto, pois a dpaa2_switch_free_fd() destina-se ao uso com descritores de frames de transmissão (Tx), ou seja, espera encontrar um ponteiro skb válido na área de anotação de software dos dados do FD para chamar dev_kfree_skb().
Corrige-se isso extraindo dma_unmap_page() de dpaa2_switch_build_linear_skb() diretamente para a função dpaa2_switch_rx(). Isso permite o uso direto de free_pages() em caso de erro antes que um SKB seja criado e kfree_skb() posteriormente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.