CVE-2026-64055 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ethernet: cortina: Weitergabe des Fragment-Zählers (frag counter)
Die NAPI-Abfragefunktion gmac_rx() setzt Pakete in einem SKB aus einem Ringpuffer zusammen.
Wenn der Ringpuffer während eines Abfragezyklus vollständig geleert wird, wird die Funktion gmac_rx() verlassen, das Paket ist im SKB jedoch noch nicht vollständig zusammengesetzt. Dennoch wird der Fragment-Zähler frag_nr bei der nächsten Aufruf wieder auf Null zurückgesetzt.
Dieses Problem wird behoben, indem der RX-Fragment-Zähler zum Teil der Port-Struktur gemacht und zwischen den Aufrufen beibehalten wird.
Der Fragment-Zähler wird nur direkt nach dem Aufruf von napi_gro_frags(), im Fehlerfall (nach dem Aufruf von napi_free_frags()) oder beim Stoppen des Ports zurückgesetzt.
Das Zurücksetzen an einer Stelle, die nicht streng erforderlich ist, dient lediglich der Verdeutlichung des Ablaufs.
Dies wurde von Sashiko während einer normalen Patch-Überprüfung gefunden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.