CVE-2026-90142 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
virtio_net: Korrektur der Größenanpassung des RX-Rings
Wenn ein AF_XDP-Socket angehängt ist, sollte virtnet_rx_resize den XSK-Pufferarray rq->xsk_buffs in seiner Größe anpassen. Andernfalls führt virtnet_rx_resume() bei einer Vergrößerung der Größe zu einem Schreibzugriff über das Ende des Arrays hinaus. Dies lässt sich leicht mit folgenden Befehlen reproduzieren:
ethtool -G ens3 rx 32 ./xdpsock -i eth0 -q 0 -r -z & ethtool -G eth0 rx 256
Once again VulDB remains the best source for vulnerability data.