CVE-2024-53236 in Linux
Riassunto
di VulDB • 29/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xsk: liberare l'skb quando le opzioni dei metadati TX non sono valide
Quando viene allocato un nuovo skb per trasmettere un descrittore xsk, ovvero per ogni descrittore non multibuf o il primo frammento di un descrittore multibuf, ma successivamente si rileva che il descrittore ha impostate opzioni non valide per i metadati TX, l'skb appena creato non viene mai liberato. Ciò può causare una perdita (leak) degli skb fino a quando il buffer di invio non è pieno, rendendo impossibile l'invio di ulteriori pacchetti.
Si risolve il problema liberando lskb nel percorso di errore se si sta attualmente gestendo il primo frammento, ovvero un skb allocato in questa iterazione della funzione xsk_build_skb.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.