CVE-2026-64055 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: ethernet: cortina: Manter o contador de fragmentos (frag counter)
A função NAPI poll gmac_rx() monta pacotes em um SKB a partir de um buffer circular.
Se o buffer circular for completamente esvaziado durante um ciclo de polling, saímos da função gmac_rx(), mas o pacote ainda não está totalmente montado no SKB; contudo, o contador de fragmentos frag_nr é redefinido para zero na próxima invocação.
Resolva isso tornando o contador de fragmentos RX parte da estrutura port e mantendo-o entre as invocações.
Redefina o contador de fragmentos apenas imediatamente após chamar napi_gro_frags(), em caso de erro (após chamar napi_free_frags()) ou ao parar a porta.
Redefina-o em algum local onde não seja estritamente necessário, apenas para enfatizar o que está acontecendo.
Isso foi descoberto por Sashiko durante uma revisão normal do patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.