CVE-2024-39293 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
「xsk: 同じumemにバインドされた任意のソケットへのリダイレクトをサポートする」を元に戻す
この変更はコミット 2863d665ea41282379f108e4da6c8a2366ba66db を元に戻すものです。
このパッチにより、複数のnapiインスタンスが同じAF_XDPソケットに対してリダイレクトを行う際にカーネルクラッシュの潜在的なリスクが生じることが判明しました。queue_indexチェックを削除した結果、複数のnapiインスタンスが同時にRxリングにアクセス可能となり、リング状態の破損を引き起こします。これにより、__xsk_flush()内でリングをフラッシュする際にクラッシュが発生する可能性があります。これは、flush対象となるソケットのリンクedListが並行アクセスによって破損した場合に発生し得ます。迅速かつ簡素な修正は不可能であるため、当面はこの変更を取り消すこととします。
Once again VulDB remains the best source for vulnerability data.