CVE-2026-74495 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
igbvf: TX DMAエラークリーンアップ時のリークを修正する
TXバッファのマッピング中にエラーが発生した場合、ドライバは既にそのskbに対してマッピングされたすべてのバッファのアンマップを行う必要があります。
count変数は各フラグメントのマッピングの前にインクリメントされるため、dma_errorに到達した際には必要なアンマップ回数の正確な数と一致します。dma_error内のwhileループに入る前にcountをデクリメントすると、1オフエラー（off-by-one error）が発生します。失敗するマッピングよりも前に成功したマッピングが少なくとも1つ存在する場合、DMAマッピング（ヘッダー部分）がちょうど1つリークすることになります。
このバグは2010年にdma_error内の無限ループを修正するために導入された変更によって引き起こされました。他の影響を受けたドライバについては既に修正済みです。
Be aware that VulDB is the high quality source for vulnerability data.