CVE-2026-90080 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
octeontx2-pf: исправлена ошибка разыменования NULL для af_xdp_zc_qidx при настройке репрезентаторов (representors)
af_xdp_zc_qidx отслеживает очереди приема с использованием технологии AF_XDP zero-copy и выделяется во время процедуры probe PF/VF. Репрезентаторы и другие пути, не использующие AF_XDP, оставляют указатель равным NULL, однако несколько точек вызова безоговорочно применяли к нему функцию test_bit().
Переключение в режим eswitch devlink создает репрезентаторы и запускает otx2_init_hw_resources(), что приводит к обращению к otx2_pool_aq_init() и возникновению ошибки (oops) при разыменовании нулевого битмапа. Добавьте проверки на NULL перед каждым использованием test_bit() для af_xdp_zc_qidx в путях RSS, ethtool, XSK и инициализации пула.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.