CVE-2026-64056 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: ethernet: cortina: Rendere lo SKB RX specifico per porta
Lo SKB utilizzato per assemblare i pacchetti dai frammenti in gmac_rx() è una variabile locale statica, ma il chipset Gemini dispone di due porte Ethernet; ciò significa che possono verificarsi condizioni di race (race condition) tra le porte nei casi più sfavorevoli se un dispositivo ne utilizza entrambe.
Rendere lo SKB RX una variabile specifica per porta e mantenerla all'interno della struttura della porta tra le varie chiamate, invece di utilizzare la versione statica locale.
Azzerare il puntatore dopo aver chiamato napi_gro_frags(), in caso di errore (dopo aver chiamato napi_free_frags()) o se la porta è arrestata.
Azzerarlo anche in alcuni punti dove non strettamente necessario, semplicemente per chiarire meglio cosa sta accadendo.
Questo problema è stato rilevato da Sashiko durante una normale revisione delle patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.