CVE-2026-99048 in Linuxinfo

Zusammenfassung

von VulDB • 23.10.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

gve: Behebung einer Deadlock-Situation bei napi_disable beim Versuch, XSK-Pools zu deaktivieren

Beim Deaktivieren von XSK-Pools ruft GVE die nicht gesperrten Versionen von napi_disable und napi_enable auf. Das netdev-Lock wurde jedoch bereits vor dem Aufruf von ndo_bpf erworben, da GVE Queue-Management-Operationen unterstützt. Der Aufruf der nicht gesperrten Versionen von napi_disable/enable führt zu einem Deadlock beim Versuch, XSK-Pools zu deaktivieren, da der Thread versucht, ein Lock erneut zu erwerben, das er bereits hält.

Die NAPI-Aufrufe wurden aktualisiert, um die gesperrten Versionen zu verwenden.

Dieses Problem wurde in der Produktion gefunden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Linux

Reservieren

25.09.2026

Veröffentlichung

23.10.2026

Moderieren

akzeptiert

Eintrag

VDB-425898

EPSS

0.00206

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!