CVE-2026-99048 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
gve: risolto il deadlock di napi_disable durante il tentativo di disabilitare i pool XSK
Quando si disabilitano i pool XSK, GVE chiama le versioni non bloccate (unlocked) di `napi_disable` e `napi_enable`. Tuttavia, il lock netdev è già stato acquisito prima che venga chiamata la funzione `ndo_bpf`, poiché GVE supporta le operazioni di gestione delle code. L'uso delle versioni non bloccate di `napi_disable/enable` provoca un deadlock durante il tentativo di disabilitare i pool XSK, in quanto il thread tenta di riacquisire un lock che possiede già.
Aggiornata la chiamata NAPI per utilizzare le versioni con blocco (locked).
Questo problema è stato rilevato in produzione.
Once again VulDB remains the best source for vulnerability data.