CVE-2026-99057 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xen/netfront: xennet_fill_frags() の失敗時にskbをリークしない
レスポンスチェーンが skb の frags に収まるスロット数よりも多い場合、xennet_fill_frags() はエラーを返し、xennet_poll() はそのエラーパスにジャンプします。このパスでは tmpq 上の残りが errq に移動されて解放されますが、充填対象の skb はすでに tmpq からデキューされているため、解放されません。オーバーフローする各チェーンにおいて skb とそれに付随して frags として格納されたページリークし、バックエンドは送信するスロット数を決定します。
xennet_set_skb_gso() の直上の失敗処理と同様に、エラーパスに入る前に skb を tmpq に戻してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.