CVE-2026-68135 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: hip04: build_skb失敗時のRXバッファリークの修正
hip04_rx_poll()内でbuild_skb()が失敗した場合、ドライバは現在のRXバッファとそのDMAマッピングを解放せずにリフィルパスにジャンプします。その後、置換用バッファのインストールによりスロット参照が上書きされ、両方のリソースがリークします。
現在のスロットをそのまま維持し、予算値（budget）を返すことでNAPIが同じバッファで再試行するようにします。また、dma_map_single()が失敗した場合に新しく割り当てられたRXフラグメントも解放します。
この問題は社内製の静的解析ツールによって発見されました。
Once again VulDB remains the best source for vulnerability data.