CVE-2026-64110 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
igc: correggi il potenziale leak di skb in igc_fpe_xmit_smd_frame()
Quando igc_fpe_init_tx_descriptor() fallisce, nessuno si occupa dello skb allocato, causando un suo leak. [1]
In caso di errore, utilizzare dev_kfree_skb_any().
Testato su un adattatore I226 con il seguente comando, iniettando fault in igc_fpe_init_tx_descriptor() per attivare il percorso di gestione dell'errore. # ethtool --set-mm $DEV verify-enabled on tx-enabled on pmac-enabled on
[1]
oggetto unreferenced 0xffff888113c6cdc0 (size 224): ... backtrace (crc be3d3fda): kmem_cache_alloc_node_noprof+0x3b1/0x410 __alloc_skb+0xde/0x830 igc_fpe_xmit_smd_frame.isra.0+0xad/0x1b0 igc_fpe_send_mpacket+0x37/0x90 ethtool_mmsv_verify_timer+0x15e/0x300
Once again VulDB remains the best source for vulnerability data.