CVE-2024-46717 in Linux
الملخص
بحسب VulDB • 09/06/2026
في نواة لينكس، تم حل الثغرة التالية:
net/mlx5e: SHAMPO، إصلاح الإفراج غير الصحيح عن الصفحات (page release)
تحت الشروط التالية: 1) لم يتم إنشاء أي حزمة skb بعد 2) header_size == 0 (لا يوجد رأس SHAMPO) 3) header_index + 1 % MLX5E_SHAMPO_WQ_HEADER_PER_PAGE == 0 (هذا هو الجزء الأخير من صفحة رأس SHAMPO)
يتم تشكيل حزمة skb جديدة باستخدام صفحة ليست صفحة رأس SHAMPO (بل هي صفحة بيانات عادية). لاحقاً في نفس الدالة (mlx5e_handle_rx_cqe_mpwrq_shampo())، يتم الإفراج عن صفحة رأس SHAMPO الموجودة عند header_index. هذا الإجراء خاطئ ويؤدي إلى الإفراج عن صفحات رأس SHAMPO أكثر من مرة واحدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.