CVE-2026-99057 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
xen/netfront: não vazar o skb quando xennet_fill_frags() falhar
Quando uma cadeia de respostas possui mais slots do que cabem nos frags do skb, xennet_fill_frags() retorna um erro e xennet_poll() salta para seu caminho de tratamento de erros. Esse caminho move o restante em tmpq para errq a ser liberado, mas o skb sendo preenchido já havia sido removido da fila tmpq, portanto ele nunca é liberado. Cada cadeia que transborda vaza o skb e as páginas anexadas a ele como frags, e o backend decide quantos slots envia.
Coloque o skb de volta em tmpq antes de seguir pelo caminho de tratamento de erros, assim como faz xennet_set_skb_gso() na falha logo acima dele.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.