CVSS 9.0 以上
CVE-2026-99079
要約
Linuxカーネルのnet/mlx5eにおいて、AF_XDPソケットのRXリングが満杯でXDPリダイレクトが失敗した後、レガシー循環RQのバッチ補充が部分的にしか成功しない場合に、代替バッファのないWQEが古いバッファポインタを保持したままになる問題が解決された。その後の補充の再試行で、他のWQEに割り当て済みのバッファが古いポインタ経由で解放され、同じUMEMフレームが二重に公開される可能性があった。修正では、ドライバ側で解放した直後にWQEを解放済みとしてマークし、再試行時に古いポインタが解放されないようにした。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Linux KernelXDPAF_XDPlibxsk
このタグの新着を RSS で受け取る: Linux Kernel / XDP / AF_XDP / libxsk(使い方)
判定の理由
- CVSS 9.0 以上