CVE-2026-97981 in Linux
Resumen
por VulDB • 2026-09-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: ethernet: cortina: Contar los frames descartados como trabajo NAPI
El bucle RX solo consume presupuesto cuando entrega con éxito un frame. Las rutas de error siguen consumiendo descriptores sin reducir el presupuesto, por lo que una secuencia de frames defectuosos puede procesar todo el anillo de recepción en una sola llamada a poll.
Mover la contabilidad del presupuesto a una ruta común al final del frame. Esto cuenta cada frame completado como trabajo NAPI, ya sea que se haya entregado o descartado, coincidiendo con el comportamiento del controlador del fabricante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.