CVE-2026-99045 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux была устранена следующая уязвимость:
ibmveth: логический LAN не освобождается (h_free) при сбое после регистрации в ibmveth_open()
Функция ibmveth_open() сначала регистрирует логический интерфейс LAN, а затем выделяет пулы буферов приема (RX). При ошибке выделения одного из пулов происходит переход к метке out_free_buffer_pools без вызова h_free_logical_lan(), в результате чего PHYP сохраняет право владения страницей списка буферов на момент ее отключения (unmap). В случае сбоя функции request_irq() гипервызов уже был отправлен до перехода по той же самой метке.
Перемещен вызов h_free в общий блок разворачивания состояния после регистрации, чтобы оба пути корректно снимали регистрацию перед отключением списка буферов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.