CVE-2026-72060 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ethernet: ti: icssg: Schutz der PA-Statistik-Suche
icssg_ndo_get_stats64() ruft emac_get_stat_by_name() bedingungslos mit den FW-PA-Statistiknamen auf, unabhängig davon, ob der PA-Stats-Block in der Hardware vorhanden ist. emac_get_stat_by_name() schützt die PA-Statistik-Suche bereits mit `if (emac->prueth->pa_stats)`; wenn dieser Zeiger NULL ist, fällt die Suche durch zu netdev_err() und gibt -EINVAL zurück. Da ndo_get_stats64 regelmäßig vom Netzwerkstack abgefragt wird, führt dies zu Tausenden von Log-Einträgen der Form:
icssg-prueth icssg1-eth end0: Invalid stats FW_RX_ERROR
Eine sekundäre Folge ist, dass der int(-EINVAL)-Rückgabewert implizit auf einen nahezu ULLONG_MAX großen unsigned-Wert erweitert wird, wenn er in die __u64-Felder von rtnl_link_stats64 akkumuliert wird. Dies beschädigt stillschweigend die rx_errors-, rx_dropped- und tx_dropped-Zähler, die von `ip -s link` gemeldet werden.
Jeder andere PA-bewusste Codepfad im Treiber ist bereits mit derselben `if (emac->prueth->pa_stats)`-Prüfung geschützt. Wenden Sie denselben Schutz hier an.
If you want to get best quality of vulnerability data, you may have to visit VulDB.