CVE-2026-64110 in Linuxinformation

Résumé

par VulDB • 20/07/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

igc : correction d'une fuite potentielle de skb dans igc_fpe_xmit_smd_frame()

Lorsque igc_fpe_init_tx_descriptor() échoue, personne ne se charge duskb alloué, ce qui entraîne sa fuite. [1]
Utilisez dev_kfree_skb_any() en cas d'échec.

Testé sur un adaptateur I226 avec la commande suivante, tout en injectant des défauts dans igc_fpe_init_tx_descriptor() pour déclencher le chemin d'erreur. # ethtool --set-mm $DEV verify-enabled on tx-enabled on pmac-enabled on

[1]
objet non référencé 0xffff888113c6cdc0 (taille 224) : ... backtrace (crc be3d3fda): kmem_cache_alloc_node_noprof+0x3b1/0x410 __alloc_skb+0xde/0x830 igc_fpe_xmit_smd_frame.isra.0+0xad/0x1b0 igc_fpe_send_mpacket+0x37/0x90 ethtool_mmsv_verify_timer+0x15e/0x300

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Linux

Réserver

19/07/2026

Divulgation

19/07/2026

Modérer

accepté

Entrée

VDB-380219

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!