CVE-2026-80977
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: skbuff: nie dotykaj współdzielonego stanu kopii zerowej w skb_tx_error()
skb_tx_error() kończy operację zerowej kopii uarg i kasuje
SKBFL_ALL_ZEROCOPY i skb_zcopy_downgrade_managed() czyści
SKBFL_MANAGED_FRAG_REFS. Obydwa żyją w skb_shinfo(), którą każdy klonuje
udostępnia, podczas gdy osoba wywołująca jest właścicielem tylko referencji, którą ma zamiar usunąć.
Poprzez klon informuje producenta, że jego strony są bezpłatne i spada
SKBFL_SHARED_FRAG dla skb, który jest nadal w locie.
Open vSwitch osiąga to z nieostatnim OVS_ACTION_ATTR_RECIRC:
clone_execute() wysyła skb_clone() do ovs_dp_process_packet() podczas
do_execute_actions() przesyła dalej oryginał, a skb_clone()
nie prywatyzuje tutaj fragów - skb_orphan_frags() powraca wcześniej
na SKBFL_DONT_ORPHAN. Brak przepływu na klonie powoduje następnie usunięcie znacznika
z pakietu nadal przesyłanego i późniejszej lokalnej dostawy ESP
odszyfrowuje na miejscu fragi, których nie posiada prywatnie.
Pomiń to dla sklonowanego skb. Nic nie jest stracone: funkcja skb_release_data() zostaje wyczyszczona
stan kopii zerowej po odejściu ostatniego odniesienia do udostępnionych danych.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org