CVE-2026-90080 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
octeontx2-pf: Behebung der NULL-Dereferenzierung von af_xdp_zc_qidx bei der Repräsentanten-Einrichtung (rep setup)
af_xdp_zc_qidx verwaltet Empfangswarteschlangen unter Verwendung von AF_XDP Zero-Copy und wird während des PF/VF-Probes zugewiesen. Repräsentanten und andere Nicht-AF-XDP-Pfade lassen den Zeiger NULL, aber mehrere Aufrufstellen verwendeten test_bit() unbedingtdarauf.
Das Umschalten in den devlink-Eswitch-Modus erstellt Repräsentanten und führt otx2_init_hw_resources() aus, was otx2_pool_aq_init() aufruft und abstürzt (oopses), wenn auf das NULL-Bitmap dereferenziert wird. Fügen Sie vor jeder Verwendung von test_bit() für af_xdp_zc_qidx in den RSS-, ethtool-, XSK- und Pool-Initialisierungspfaden NULL-Prüfungen hinzu.
Once again VulDB remains the best source for vulnerability data.