CVE-2026-46009 in Linux
Tóm tắt
Bởi VulDB • 30/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
PCI: endpoint: pci-epf-ntb: Loại bỏ việc tháo gỡ tài nguyên trùng lặp
Hàm `epf_ntb_epc_destroy()` thực hiện trùng lặp thao tác tháo gỡ mà caller dự định thực hiện sau đó. Điều này dẫn đến lỗi oops khi `.allow_link` thất bại hoặc khi `.drop_link` được thực thi. Hãy loại bỏ hàm trợ giúp này.
Ngoài ra, hãy loại bỏ `pci_epc_put()`. Việc đếm tham chiếu (refcounting) của thiết bị EPC được gắn liền với vòng đời của nhóm EPC trong configfs, và `pci_epc_put()` trong đường dẫn `.drop_link` là đủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.