CVE-2026-97574
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bnxt_en: Nie zwalniaj stanu TPA aktywnego pierścienia w przypadku niepowodzenia ponownego uruchomienia kolejki
bnxt_queue_mem_alloc() płytkie kopiuje aktywny pierścień RX do klona:
memcpy(klon, rxr, rozmiar(*rxr));
kod obecnie czyści wskaźniki, które posiada klon (takie jak
rx_agg_bmap), ale rx_tpa i rx_tpa_idx_map nadal wskazują na pamięć
sklonowanego żywego pierścienia.
Jeśli błąd alokacji nastąpi później, etykieta err_free_tpa_info
zostanie zajęta, pamięć aktywnego pierścienia może zostać zwolniona, gdy jest nadal używana.
Napraw ten problem, inicjując wskaźniki klonu na NULL, aby zapobiec transmisji na żywo
stan pierścienia przed przypadkowym uwolnieniem.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org