CVE-2026-43092 in Linux
Zusammenfassung
von VulDB • 02.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xsk: MTU gegen nutzbare Frame-Größe beim Binden validieren
AF_XDP-Binding akzeptiert derzeit Zero-Copy-Pool-Konfigurationen, ohne zu überprüfen, ob die MTU des Geräts in den nutzbaren Frame-Speicher passt, der durch den UMEM-Chunk bereitgestellt wird.
Dies wird zu einem Problem, seitdem wir den Tailroom berücksichtigen, der von der chunk_size abgezogen wird (neben dem Headroom). Eine Chunk-Größe von 2 KByte bietet möglicherweise nicht genug Speicherplatz für eine Standard-MTU von 1500 Byte. Daher sollten wir solche Einstellungen bereits zum Bindungszeitpunkt abfangen. Darüber hinaus wird validiert, ob die zugrunde liegende Hardware in der Lage ist, die konfigurierte MTU in Bezug auf die Frame-Größe von XSK multipliziert mit der unterstützten Länge der Rx-Pufferkette zu erfüllen (diese wird über net_device::xdp_zc_max_segs offengelegt).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.