CVE-2026-98948 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mlxsw: spectrum_flower: Corrige o vazamento de registradores de faixa de portas em tmplt_create()
A função mlxsw_sp_flower_tmplt_create() analisa um modelo flow_cls_offload em uma struct local à pilha mlxsw_sp_acl_rule_info apenas para calcular rulei.values.elusage. A análise pode adquirir registradores de faixa de portas via mlxsw_sp_flower_parse_ports_range(), mas como essa rulei nunca passa por mlxsw_sp_acl_rulei_destroy(), esses registradores nunca foram liberados, incluindo durante a exclusão do modelo da cadeia (chain).
Extraia do mlxsw_sp_acl_rulei_destroy() o código para realmente liberar os recursos necessários e chame-o de mlxsw_sp_flower_tmplt_create() para corrigir o vazamento.
O problema foi encontrado durante uma revisão do patch de Wentao Liang referenciado abaixo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.