CVE-2026-72393 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
eth: fbnic: shinfo nicht über skb-Neuzuordnungen hinweg zwischenspeichern
fbnic_tx_lso() ruft skb_cow_head() auf, was eine Neuzuordnung des sk_buff (skb) einschließlich der gemeinsam genutzten Informationen verursachen kann. Der vor dem Aufruf berechnete Zeiger darf daher nicht verwendet werden.
BUG: KASAN: slab-use-after-free in fbnic_tx_lso.isra.0+0x668/0x8e0 Lesezugriff auf Größe 4 an Adresse ff110000262edd98 durch Task swapper/5/0 Call Trace: fbnic_tx_lso.isra.0+0x668/0x8e0 fbnic_xmit_frame+0x622/0xba0 dev_hard_start_xmit+0xf4/0x620
Zugewiesen durch Task 8653: __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xcc/0x6c0 sock_alloc_send_pskb+0x327/0x3f0 __ip_append_data+0x188b/0x47a0 ip_make_skb+0x24a/0x300 udp_sendmsg+0x14d2/0x21e0
Freigegeben durch Task 0: kfree+0x123/0x5a0 pskb_expand_head+0x36c/0xfa0 fbnic_tx_lso.isra.0+0x500/0x8e0 fbnic_xmit_frame+0x622/0xba0 dev_hard_start_xmit+0xf4/0x620 sch_direct_xmit+0x25b/0x1100
Die fehlerhafte Adresse gehört zum Objekt bei ff110000262edc40, welches zur Cache-Größe 640 von skbuff_small_head gehört. Die fehlerhafte Adresse befindet sich 344 Bytes innerhalb der freigegebenen 640-Byte-Region [ff110000262edc40, ff110000262ede
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.