CVE-2026-74626 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
NTB: ntb_netdev: Preservare la profondità della coda RX in caso di errore di allocazione
ntb_netdev_rx_handler() passa lo skb ricevuto al network stack prima di allocarne il sostituto. Se l'allocazione fallisce, nulla viene ripubblicato (reposted). Ogni errore rimuove quindi un buffer dalla coda RX mentre l'interfaccia rimane attiva e, dopo un numero sufficiente di errori, la ricezione va in stallo.
Un percorso di retry potrebbe riempire nuovamente la coda in seguito, ma ntb_netdev non ne dispone. Allocare prima il sostituto; se ciò fallisce, scartare il pacchetto e ripubblicare lo stesso skb. Questo mantiene piena la coda e consente al recapito dei pacchetti di riprendere appena la memoria diventa di nuovo disponibile.
Once again VulDB remains the best source for vulnerability data.