CVE-2026-74559 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xsk: svuotamento delle descrizioni di continuazione dopo un overflow in xsk_build_skb()
Correzione della logica multi-buffer del percorso generico di trasmissione (generic xmit path) quando i pacchetti sono troppo grandi (il numero di descrittori supera MAX_SKB_FRAGS) o è incluso un descrittore non valido nel pacchetto frammentato. Viene introdotta la variabile xdp_sock::drain_cont e si agisce in base a tale flag: quando è impostata, continuano ad essere consumati i descrittori dal ring Tx di AF_XDP e inseriti direttamente su Cq. In precedenza questi descrittori andavano persi silenziosamente e non potevano più essere recuperati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.