CVE-2026-23262 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
gve: Correzione della corruzione del report delle statistiche in caso di modifica del numero di code
Il driver e la scheda di rete (NIC) condividono una regione di memoria per il reporting delle statistiche. La NIC calcola il proprio offset all'interno di questa regione in base alla dimensione totale dell'area dedicata alle statistiche e alla dimensione delle statistiche della NIC stessa.
Quando viene modificato il numero di code, la regione delle statistiche del driver viene ridimensionata. Se il conteggio delle code aumenta, la NIC può scrivere oltre la fine della regione allocata per le statistiche, causando una corruzione della memoria. Se il conteggio delle code diminuisce, si crea un intervallo tra le statistiche gestite dal driver e quelle della NIC, portando a un reporting errato delle statistiche.
Questa modifica risolve il problema assegnando alla regione delle statistiche la dimensione massima prevista e modificando il calcolo dell'offset per le statistiche della NIC in modo che corrisponda al calcolo effettuato dalla stessa NIC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.