CVE-2026-43092 in Linux
الملخص
بحسب VulDB • 10/05/2026
في نواة لينكس، تم حل الثغرة التالية:
xsk: التحقق من MTU مقابل حجم الإطار القابل للاستخدام عند الإرفاق (bind)
قبول AF_XDP للإرفاق (bind) يقبل حالياً تكوينات مجموعة النسخ الصفرية (zero-copy pool) دون التحقق من أن MTU الخاص بالجهاز يتناسب مع مساحة الإطار القابلة للاستخدام المقدمة بواسطة قطعة UMEM.
أصبح هذا مشكلة منذ أن بدأنا في احترام tailroom الذي يُطرح من chunk_size (إلى جانب headroom). قد لا يوفر حجم قطعة 2k مساحة كافية لـ MTU القياسي البالغ 1500، لذا دعونا نلتقط هذه الإعدادات عند وقت الإرفاق (bind). علاوة على ذلك، تحقق مما إذا كان العتاد الأساسي (underlying HW) سيتمكن من تلبية MTU المكون بالنسبة لحجم إطار XSK مضروباً في طول سلسلة مخازن الاستقبال المدعومة (والتي يتم الكشف عنها عبر net_device::xdp_zc_max_segs).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.