CVE-2026-99027 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: team: interrompere il riutilizzo di skb dopo l'override della coda
Un risultato non nullo da dev_queue_xmit() non restituisce la proprietà dell'skb. Quando un qdisc sulla porta sovrascritta lo scarta, la funzione helper per l'override della coda tentava in precedenza di utilizzare un'altra porta o le operazioni di trasmissione della modalità con l'skb già liberato (freed).
Restituire la decisione del passaggio di proprietà separatamente dal successo della trasmissione. Selezionare solo la prima porta sovrascritta sotto RCU e interrompere dopo averle passato l'skb, indipendentemente dall'esito inferiore della trasmissione. Mantenere la contabilità esistente per i successi e le scartate (drops).
BUG: KASAN: slab-use-after-free in sk_skb_reason_drop Write of size 4 by task poc/5040 sk_skb_reason_drop (net/core/skbuff.c:1240) dev_kfree_skb_any_reason (net/core/dev.c:3470) ab_transmit (drivers/net/team/team_mode_activebackup.c:49) team_xmit (drivers/net/team/team_core.c:1849) __dev_direct_xmit (net/core/dev.c:4934) Freed by task 5040: __tcf_kfree_skb_list (net/sched/sch_generic.c:43) __dev_queue_xmit (net/core/dev.c:4831) team_xmit (drivers/net/team/team_core.c:1846) Kernel panic - not syncing: KASAN: panic_on_warn set ...
If you want to get best quality of vulnerability data, you may have to visit VulDB.