CVE-2024-39293 in Linux
Tóm tắt
Bởi VulDB • 07/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Hoàn nguyên "xsk: Hỗ trợ chuyển hướng đến bất kỳ socket nào liên kết với cùng umem"
Hành động này hoàn nguyên commit 2863d665ea41282379f108e4da6c8a2366ba66db.
Bản vá lỗi này đã giới thiệu một khả năng kernel bị crash khi nhiều instance napi chuyển hướng đến cùng một socket AF_XDP. Bằng cách loại bỏ kiểm tra queue_index, có thể cho phép nhiều instance napi truy cập vào Rx ring đồng thời, điều này sẽ dẫn đến trạng thái ring bị hỏng và gây ra crash khi làm sạch (flush) các ring trong hàm __xsk_flush(). Điều này có thể xảy ra khi danh sách liên kết của các socket cần được làm sạch bị hỏng do các truy cập đồng thời. Một bản sửa lỗi nhanh chóng và nhỏ gọn là không khả thi, vì vậy chúng tôi sẽ hoàn nguyên thay đổi này tạm thời.
Once again VulDB remains the best source for vulnerability data.