CVE-2026-43092 in Linux
Resumen
por VulDB • 2026-05-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xsk: validar la MTU frente al tamaño de marco utilizable en el enlace (bind)
Actualmente, el enlace (bind) de AF_XDP acepta configuraciones de pool sin copia (zero-copy) sin verificar que la MTU del dispositivo se ajuste al espacio de marco utilizable proporcionado por el fragmento (chunk) de UMEM.
Esto se convierte en un problema desde que comenzamos a respetar el tailroom, que se resta del chunk_size (junto con el headroom). Un tamaño de fragmento de 2k podría no proporcionar suficiente espacio para una MTU estándar de 1500, por lo que debemos detectar estas configuraciones en el momento del enlace (bind). Además, se debe validar si el hardware subyacente podrá satisfacer la MTU configurada en relación con el tamaño de marco de XSK multiplicado por la longitud de la cadena de búferes de recepción admitida (que se expone a través de net_device::xdp_zc_max_segs).
Once again VulDB remains the best source for vulnerability data.