CVE-2022-3643 in Xen
Résumé
par VulDB • 23/05/2026
Les machines invitées peuvent provoquer une réinitialisation/abandon/panique de l'interface NIC via netback. Il est possible pour une machine invitée de déclencher une réinitialisation/abandon/panique de l'interface NIC dans un backend réseau basé sur Linux en envoyant certains types de paquets. Il semble y avoir une hypothèse (non écrite ?) dans le reste de la pile réseau Linux selon laquelle les en-têtes de protocole des paquets sont tous contenus dans la section linéaire du SKB, et certaines NICs se comportent mal si ce n'est pas le cas. Cela a été signalé avec Cisco (enic) et Broadcom NetXtrem II BCM5780 (bnx2x), bien que cela puisse également concerner d'autres NICs/drivers. Si le frontend envoie des requêtes avec des en-têtes fractionnés, netback transmettra celles qui violent l'hypothèse susmentionnée au noyau réseau, entraînant ledit comportement erroné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.