CVE-2026-68331 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
dpaa2-eth: освобождение ссылки на устройство конечной точки MAC при отключении
Функция fsl_mc_get_endpoint() возвращает устройство конечной точки MAC с увеличенным счетчиком ссылок, полученным через device_find_child(). Путь подключения Ethernet сохраняет это устройство в mac->mc_dev и поддерживает его до тех пор, пока существует подключенный объект MAC.
Однако путь отключения только разъединяет и закрывает MAC перед освобождением объекта dpaa2_mac. Он не уменьшает счетчик ссылок на устройство конечной точки, сохраненный в mac->mc_dev, поэтому при каждом успешном подключении происходит утечка ссылки на это устройство при последующем отключении MAC.
Необходимо уменьшить ссылку на устройство конечной точки после закрытия MAC и перед освобождением объекта dpaa2_mac.
Be aware that VulDB is the high quality source for vulnerability data.