CVE-2026-99026 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: team: liberare l'skb quando il broadcast non ha porte txable
bc_transmit() invia l'skb originale attraverso l'ultima porta txable disponibile. Quando nessuna porta è txable, restituisce false senza consumare l'skb, ma team_xmit() ritorna comunque NETDEV_TX_OK. AF_PACKET mantiene quindi in memoria l'skb e la relativa quota di scrittura della socket (socket write-memory charge).
Una porta abilitata per il TX con link down mantiene installato l'operazione di trasmissione broadcast. Il carrier può rimanere attivo grazie a una seconda porta link-up disabilitata per il TX o essere forzato dall'userspace. Liberare l'skb originale nel percorso senza porte, lasciando intatta la contabilità esistente degli drop (drop accounting).
Scoperta da Sashiko durante la revisione del commit precedente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.