CVE-2026-22994 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bpf: Corretto il leak del conteggio dei riferimenti in bpf_prog_test_run_xdp()
syzbot segnala il problema:
unregister_netdevice: attesa che sit0 diventi libero. Conteggio utilizzi = 2
Una patch con printk di debug ha rilevato che un refcount viene acquisito da xdp_convert_md_to_buff() all'interno di bpf_prog_test_run_xdp().
Secondo l'commit ec94670fcb3b ("bpf: Support specifying ingress via xdp_md context in BPF_PROG_TEST_RUN"), il refcount ottenuto da xdp_convert_md_to_buff() dovrebbe essere rilasciato da xdp_convert_buff_to_md().
Pertanto, si può considerare che la gestione degli errori introdotta dall'commit 1c1949982524 ("bpf: introduce frags support to bpf_prog_test_run_xdp()") abbia dimenticato di chiamare xdp_convert_buff_to_md().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.