CVE-2026-80988 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
NTB: ntb_transport: Fallar la cola TX cuando el enlace QP está caído
El commit f195a1a6fe41 ("ntb: Drop packets when qp link is down") pretendía hacer que `ntb_transport_tx_enqueue()` descartara los paquetes enviados mientras el enlace QP estuviera caído, pero solo devolvía 0 sin consumir el paquete. Un valor de cero significa éxito según el contrato de esta función, por lo que `ntb_netdev` informa NETDEV_TX_OK y olvida la skb: nada la encola, nada la libera, y se produce una fuga (leak), con unaskb por cada transmisión que compita contra un enlace caído.
Devolver -ENOLINK en su lugar restaura el contrato de que una devolución distinta de cero deja el búfer bajo propiedad del llamador. Con el parche anterior, `ntb_netdev` libera la skb ante fallos de cola no reintentables y devuelve NETDEV_TX_OK, por lo que un paquete que compita contra un enlace caído se descarta sin fugas ni entrar en un bucle de reintento ocupado (busy retry loop).
Be aware that VulDB is the high quality source for vulnerability data.