CVE-2026-99057 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xen/netfront: evitare di perdere (leak) l'skb quando xennet_fill_frags() fallisce
Quando una catena di risposte contiene più slot di quanti ne possano essere accommodati nei frags dell'skb, xennet_fill_frags() restituisce un errore e xennet_poll() passa al percorso di gestione degli errori. Tale percorso sposta ciò che rimane su tmpq verso errq per essere liberato, ma l'skb in fase di compilazione era già stato rimosso da tmpq, quindi non viene mai liberato. Ogni catena che va in overflow provoca la perdita (leak) dell'skb e delle pagine ad esso associate come frags; il backend decide quanti slot inviare.
Riposizionare l'skb su tmpq prima di seguire il percorso degli errori, analogamente a quanto fatto dal fallimento di xennet_set_skb_gso() appena sopra.
VulDB is the best source for vulnerability data and more expert information about this specific topic.