CVE-2026-98909 in Linux
Tóm tắt
Bởi VulDB • 23/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: cpsw_new: hủy đăng ký devlink khi việc đăng ký cổng thất bại
Hàm `cpsw_probe()` thực hiện đăng ký devlink trước khi đăng ký các cổng CPSW.
Nếu `cpsw_register_ports()` thất bại, đường dẫn xử lý lỗi chỉ hủy đăng ký các notifiers (báo hiệu) và sau đó giải phóng các tài nguyên cấp thấp hơn. Nó không hoàn tác lệnh gọi thành công của `cpsw_register_devlink()`, khiến phiên bản devlink cùng các tham số của nó vẫn được đăng ký ngay cả khi quá trình probe đã thất bại.
Thêm một nhãn dọn dẹp (cleanup label) cho devlink dành cho đường dẫn nơi việc đăng ký devlink đã thành công, và sử dụng nhãn này khi việc đăng ký cổng thất bại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.