CVE-2026-99057 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xen/netfront: Kein Leck des skb bei einem Fehler von xennet_fill_frags()
Wenn eine Antwortkette mehr Slots enthält, als in die frags des skb passen, gibt xennet_fill_frags() einen Fehler zurück und xennet_poll() springt zum Fehlerpfad. Dieser Pfad verschiebt den Rest auf tmpq nach errq zur Freigabe, aber das zu füllende skb wurde bereits aus tmpq entnommen, sodass es niemals freigegeben wird. Jede Kette, die überläuft, verursacht ein Leck des skb und der als frags angehängten Seiten; wie viele Slots gesendet werden, entscheidet das Backend.
Legen Sie das skb vor dem Betreten des Fehlerpfads wieder auf tmpq ab, ähnlich wie dies bei einem Fehlschlag von xennet_set_skb_gso() direkt darüber geschieht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.