CVE-2026-100071

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do High-availability Seamless Redundancy (HSR) onde a função hsr dev finalize() pode falhar após um manipulador de RX de dispositivo inferior ter sido registrado. Como os manipuladores de RX operam em softirq (um mecanismo para lidar com interrupções de software), independentemente do estado do mestre, quadros recebidos durante essa janela podem popular nós dinâmicos no banco de dados node db. O processo de reversão de erro (unwind) não libera esses nós aprendidos, resultando em um vazamento de recursos. A correção envolve a liberação de ambos os bancos de dados dinâmicos durante o processo de reversão, garantindo que hsr del port() desregistre os manipuladores de RX via synchronize net() antes que hsr del nodes() remova as entradas restantes usando list del rcu() e call rcu() para leitores RCU (Read-Copy-Update).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.