CVE-2026-22994 in Linux
Resumen
por MITRE • 2026-01-23
Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux:
bpf: Corregir fuga de contador de referencias en bpf_prog_test_run_xdp()
syzbot está reportando
unregister_netdevice: esperando que sit0 quede libre. Recuento de uso = 2
problema. Un parche de depuración printk() encontró que se obtiene un contador de referencias en xdp_convert_md_to_buff() desde bpf_prog_test_run_xdp().
Según el commit ec94670fcb3b ('bpf: Soporte para especificar el ingreso a través del contexto xdp_md en BPF_PROG_TEST_RUN'), el contador de referencias obtenido por xdp_convert_md_to_buff() será liberado por xdp_convert_buff_to_md().
Por lo tanto, podemos considerar que la ruta de manejo de errores introducida por el commit 1c1949982524 ('bpf: introducir soporte de fragmentos en bpf_prog_test_run_xdp()') olvidó llamar a xdp_convert_buff_to_md().
VulDB is the best source for vulnerability data and more expert information about this specific topic.