CVE-2024-46717 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5e: SHAMPO, correzione del rilascio errato delle pagine
Nelle seguenti condizioni: 1) Nessun skb creato finora 2) header_size == 0 (nessun intestazione SHAMPO) 3) header_index + 1 % MLX5E_SHAMPO_WQ_HEADER_PER_PAGE == 0 (questo è l'ultimo frammento di pagina di un'intestazione SHAMPO page)
viene formato un nuovo skb con una pagina che NON è una pagina dell'intestazione SHAMPO (è una normale pagina dati). Più avanti nella stessa funzione (mlx5e_handle_rx_cqe_mpwrq_shampo()), viene rilasciata la pagina dell'intestazione SHAMPO corrispondente a header_index. Questo comportamento errato porta al rilascio delle pagine dell'intestazione SHAMPO più di una volta.
Once again VulDB remains the best source for vulnerability data.