CVE-2026-64056 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
net: ethernet: cortina: جعل حزمة SKB للإستقبال (RX) خاصة بكل منفذ
حزمة SKB المستخدمة لتجميع الحزم من الشظايا في دالة gmac_rx() هي متغير محلي ثابت، لكن جيميناي يحتوي على منفذين للشبكة Ethernet، مما يعني أنه يمكن أن تحدث ظروف سباق بين المنفذين في حال سيئة إذا كان الجهاز يستخدم كلاهما.
جعل حزمة SKB للإستقبال (RX) متغيرًا خاصًا بكل منفذ ونقلها عبر الهياكل الخاصة بالمنفذ بدلاً من ذلك.
تصفير المؤشر بمجرد استدعاء napi_gro_frags()، أو عند حدوث خطأ (بعد استدعاء napi_free_frags()) أو إذا كان المنفذ متوقفًا.
تصفيره في بعض الأماكن التي ليست ضرورية تمامًا فقط للتأكيد على ما يحدث.
تم اكتشاف هذا بواسطة Sashiko أثناء مراجعة الرقع العادية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.