CVE-2024-46717 in Linuxinfo

Zusammenfassung

von VulDB • 29.05.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

net/mlx5e: SHAMPO, Korrektur der fehlerhaften Freigabe von Seiten

Unter folgenden Bedingungen: 1) Noch kein skb erstellt 2) header_size == 0 (kein SHAMPO-Header) 3) header_index + 1 % MLX5E_SHAMPO_WQ_HEADER_PER_PAGE == 0 (dies ist das letzte Seitensegment eines SHAMPO-Header-Seitenblocks)

wird ein neues skb mit einer Seite gebildet, die KEINE SHAMPO-Header-Seite ist (es handelt sich um eine reguläre Datenseite). Weiter unten in derselben Funktion (mlx5e_handle_rx_cqe_mpwrq_shampo()) wird eine SHAMPO-Header-Seite von header_index freigegeben. Dies ist falsch und führt dazu, dass SHAMPO-Header-Seiten mehrfach freigegeben werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Linux

Reservieren

11.09.2024

Veröffentlichung

18.09.2024

Moderieren

akzeptiert

Eintrag

VDB-277903

CPE

bereit

EPSS

0.00535

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!