CVE-2026-99079
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/mlx5e: Zapobiegaj zwalnianiu przestarzałego bufora XSK przy ponownym napełnieniu
Gdy przekierowanie XDP do gniazda AF_XDP nie powiedzie się, ponieważ jego pierścień RX nie działa
pełny, rdzeń XSK zwalnia bufor. Podczas kolejnego, zbiorczego uzupełniania
starszego cyklicznego RQ, mlx5e uwalnia także wcześniej bufor XSK WQE
przydzielenie zastępstwa. Jeśli to uzupełnienie zakończy się sukcesem tylko częściowo, WQE
pozostawiony bez zastąpienia zachowuje swój stary wskaźnik bufora.
Bufor może w międzyczasie zostać przydzielony do innego WQE. Późniejsze uzupełnienie
ponowna próba może następnie zwolnić aktywny bufor przez nieaktualny wskaźnik i opublikować
dwukrotnie tę samą ramkę UMEM.
Oznacz WQE jako zwolniony natychmiast po zwolnieniu strony kierowcy. Flaga
jest już wyczyszczony po przypisaniu buforu zastępczego, więc uzupełnij
ponowne próby nie zwalniają już nieaktualnych wskaźników.
Awaria jest cicha i nie powoduje ostrzeżenia jądra ani ikon. A
samodzielny, starszy, cykliczny odtwarzacz libxsk z zerową kopią RQ, wykorzystujący 64-bajtowy protokół UDP
ruch oferowany przy 12 Mpps, wykrył to: zapasy zatrzymano po 2 854 914
pakietów w 4,094 sekundy, z 4542 zdarzeniami xdp_rx_ring_full i 64
błędy własności/podwójnej publikacji. Dzięki tej zmianie została przetworzona
356 904 225 pakietów w 30 sekund pomimo 571 405 zdarzeń xdp_rx_ring_full,
bez błędów własności i danych.
>_ Referencje
- https://git.kernel.org/stable/c/32bbb870078d467479965c21bbc4960c57eea208
- https://git.kernel.org/stable/c/34d1db2b18e1c1d189e34dd51923e031815f88e3
- https://git.kernel.org/stable/c/639522e5056cade578a324acfa993ec6c9f7f5dc
- https://git.kernel.org/stable/c/655f47477054d19de3b138840be229a1a4490d0c
- https://git.kernel.org/stable/c/e01620844c5c88b6fcf819d171df8e3976a0e76f
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org