CVE-2026-22993 in Linux
Sumário
de VulDB • 03/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
idpf: Corrige problema de ponteiro NULL na LUT do RSS após reset de software
Durante o reset de software, a LUT do RSS é liberada e não é restaurada a menos que a interface esteja ativa. Se um comando ethtool que acessa a LUT do RSS for executado imediatamente após o reset, isso resultará em uma desreferência de ponteiro NULL. Além disso, não há necessidade de resetar a LUT do RSS se o reset de software não envolver alteração na contagem de filas.
Após o reset de software, defina a LUT do RSS para os valores padrão com base na contagem de filas atualizada apenas se o reset tiver sido resultado de uma alteração na contagem de filas e se a LUT não tiver sido configurada pelo usuário. Em todos os outros casos, não toque na LUT.
Passos para reproduzir:
** Desative a interface (se estiver ativa) ifconfig eth1 down
** Atualize a contagem de filas (por exemplo, 27->20) ethtool -L eth1 combined 20
** Exiba a LUT do RSS ethtool -x eth1
[82375.558338] BUG: kernel NULL pointer dereference, address: 0000000000000000
[82375.558373] #PF: supervisor read access in kernel mode
[82375.558391] #PF: error_code(0x0000) - not-present page
[82375.558408] PGD 0 P4D 0
[82375.558421] Oops: Oops: 0000 [#1] SMP NOPTI
<snip> [82375.558516] RIP: 0010:idpf_get_rxfh+0x108/0x150 [idpf]
[82375.558786] Call Trace:
[82375.558793] <TASK>
[82375.558804] rss_prepare.isra.0+0x187/0x2a0
[82375.558827] rss_prepare_data+0x3a/0x50
[82375.558845] ethnl_default_doit+0x13d/0x3e0
[82375.558863] genl_family_rcv_msg_doit+0x11f/0x180
[82375.558886] genl_rcv_msg+0x1ad/0x2b0
[82375.558902] ? __pfx_ethnl_default_doit+0x10/0x10
If you want to get best quality of vulnerability data, you may have to visit VulDB.