CVE-2026-98592 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: spacemit: フラグメントマッピングの失敗時にTXディスクリプタをクリアする
emac_tx_mem_map()は、スロットのmemsetされたローカルコピーが「*tx_desc_addr = tx_desc」でコミットされるとすぐに、old_headより後のすべてのスロットについてリングディスクリプタにTX_DESC_0_OWNを書き込みます。これは、そのスロットのバッファがすべて正常にマッピングされる前に行われます。その後emac_tx_map_frag()が後続のフラグメントで失敗した場合、err_free_skbパスはemac_free_tx_buf()を呼び出してskbのアンマップと破棄を行いますが、すでに書き込まれたディスクリプタメモリには手を付けず、tx_ring->headもold_headより先に進められません（「tx_ring->head = head」による代入がgotoによってスキップされるため）。
したがって、old_headとロールバックされたheadの間のスロットは、TX_DESC_0_OWNが設定され、buffer_addr_{1,2}がemac_free_tx_buf()によって直前に解除されたDMAマッピングを指した状態で残る可能性があります。一方、ソフトウェアはそのスロットを再びフリーであると見なします。次に成功するemac_tx_mem_map()呼び出しはold_head自体のみを再構築しますが、DMAエンジンが旧packetsの処理完了後に次のディスクリプタへ自動で進んだ場合、その古くすでにアンマップされたアドレスを取得してしまいます。
emac_tx_clean_desc()は、完了したディスクリプタの回収時にemac_free_tx_buf()とディスクリプタのクリアをペアとして扱っています。マッピング失敗時のパスでも同様の処理を行います。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.