CVE-2026-90142 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
virtio_net: Correzione del ridimensionamento dell'anello RX (RX ring)
Quando un socket AF_XDP viene allegato, virtnet_rx_resize dovrebbe ridimensionare l'array di buffer XSK rq->xsk_buffs. In caso contrario, quando la dimensione aumenta, virtnet_rx_resume() provoca una scrittura oltre la fine dell'array. Questo è facilmente riproducibile con:
ethtool -G ens3 rx 32 ./xdpsock -i eth0 -q 0 -r -z & ethtool -G eth0 rx 256
Once again VulDB remains the best source for vulnerability data.