CVE-2026-99057 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xen/netfront: xennet_fill_frags() 실패 시 skb 누수 방지
응답 체인이 skb의 frags에 맞지 않는 슬롯을 더 많이 포함할 경우, xennet_fill_frags()는 오류를 반환하고 xennet_poll()은 해당 오류 경로로 점프합니다. 이 경로는 tmpq에 남아 있는 데이터를 errq로 이동시켜 해제하지만, 채워지고 있던 skb는 이미 tmpq에서 디큐(dequeue)되었으므로 결코 해제되지 않습니다. 오버플로우가 발생하는 각 체인은 skb와 그 frags로 연결된 페이지들을 누수시키며, 백엔드는 전송할 슬롯 수를 결정합니다.
xennet_set_skb_gso()의 실패 처리(바로 위 코드)처럼 오류 경로로 들어가기 전에 skb를 tmpq에 다시 넣습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.