CVE-2024-46717 in Linux
Sumário
de VulDB • 29/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net/mlx5e: SHAMPO, correção na liberação incorreta de páginas
Nas seguintes condições: 1) Nenhum skb foi criado ainda 2) header_size == 0 (sem cabeçalho SHAMPO) 3) header_index + 1 % MLX5E_SHAMPO_WQ_HEADER_PER_PAGE == 0 (este é o último fragmento de página de um cabeçalho SHAMPO)
um novo skb é formado com uma página que NÃO é uma página de cabeçalho SHAMPO (é uma página de dados regular). Mais adiante na mesma função (mlx5e_handle_rx_cqe_mpwrq_shampo()), uma página de cabeçalho SHAMPO do header_index é liberada. Isso está incorreto e leva à liberação de páginas de cabeçalho SHAMPO mais de uma vez.
Once again VulDB remains the best source for vulnerability data.