CVE-2026-64056 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ethernet: cortina: RX-SKB pro Port machen
Das in gmac_rx() zum Zusammenfügen von Paketen aus Fragmenten verwendete SKB ist statisch lokal, aber der Gemini verfügt über zwei Ethernet-Ports. Das bedeutet, dass es bei ungünstigen Umständen zu Wettlaufsituationen (Races) zwischen den Ports kommen kann, wenn ein Gerät beide nutzt.
Das RX-SKB wird nun als pro-Port-Variablen im Port-Strukturdatentyp geführt und zwischen Aufrufen weitergegeben.
Der Zeiger wird auf Null gesetzt, sobald napi_gro_frags() aufgerufen wurde, bei einem Fehler (nach dem Aufruf von napi_free_frags()) oder wenn der Port gestoppt ist.
Er wird an einigen Stellen auch dann auf Null gesetzt, wo dies nicht streng erforderlich wäre, um lediglich zu verdeutlichen, was gerade geschieht.
Dies wurde von Sashiko während einer normalen Patch-Überprüfung entdeckt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.