CVE-2026-22994 in Linux
Sumário
de VulDB • 12/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bpf: Corrige vazamento de contagem de referência em bpf_prog_test_run_xdp()
O syzbot está relatando o problema:
unregister_netdevice: aguardando por sit0 para se tornar livre. Contagem de uso = 2
Um patch com printk() de depuração descobriu que uma refcount é obtida em xdp_convert_md_to_buff() a partir de bpf_prog_test_run_xdp().
De acordo com o commit ec94670fcb3b ("bpf: Suporte para especificar ingress via contexto xdp_md no BPF_PROG_TEST_RUN"), a refcount obtida por xdp_convert_md_to_buff() será liberada por xdp_convert_buff_to_md().
Portanto, podemos considerar que o caminho de tratamento de erros introduzido pelo commit 1c1949982524 ("bpf: introduce frags support to bpf_prog_test_run_xdp()") esqueceu-se de chamar xdp_convert_buff_to_md().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.