CVE-2026-99044 in Linux
Сводка
по VulDB • 24.10.2026
В ядре Linux была устранена следующая уязвимость:
ice: исправление ошибки use-after-free при очистке динамического порта
Функция `ice_dealloc_dynamic_port()` использует значение `dyn_port->vsi->idx` для удаления динамического порта из массива `pf->dyn_ports`. Однако она освобождает объект VSI до чтения индекса, необходимого для выполнения операции удаления, что приводит к ошибке use-after-free.
Необходимо выполнить операцию в порядке, обратном выделению памяти в функции `ice_alloc_dynamic_port()`: сначала удалить запись из xarray, а затем освободить объект VSI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.