CVE-2026-98217 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
IB/mlx4: Sửa lỗi use-after-free khi đăng ký sysfs pkey thất bại
register_pkey_tree() bỏ qua các lỗi từ register_one_pkey_tree() và tiếp tục đăng ký các slave còn lại. Đường dẫn xử lý lỗi trên mỗi slave đã giải phóng các kobject cha của pkey, nhưng các con trỏ này vẫn được lưu trữ trong thiết bị. Do đó, quá trình dọn dẹp thiết bị sau đó sẽ chuyển các con trỏ cũ (stale) sang kobject_put(), gây ra lỗi use-after-free.
Xóa sạch các con trỏ cha sau khi giải phóng cây slave thất bại và bỏ qua các cây chưa đăng ký trong quá trình dọn dẹp thiết bị. Điều này duy trì hành vi đăng ký "best-effort" hiện có đồng thời ngăn chặn việc dọn dẹp lần thứ hai đối với cây đã thất bại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.