CVE-2026-74559 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
xsk: xsk_build_skb()でのオーバーフロー後に継続記述子(drain continuation descs)を排水する
パケットが大きすぎる場合（記述子の数がMAX_SKB_FRAGSを超える）または断片化されたパケットに無効な記述子が含まれている場合に、汎用送信パスのマルチバッファロジックを修正します。xdp_sock::drain_contを導入し、このフラグに基づいて処理を行います。このフラグが設定されている場合、AF_XDP Txリングから記述子を消費し続け、それらを直接Cqに配置します。以前はこれらの記述子は静かに失われ、二度と到達不可能になっていました。
Once again VulDB remains the best source for vulnerability data.