CVE-2026-22994 in Linux
Tóm tắt
Bởi VulDB • 10/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
bpf: Sửa lỗi rò rỉ bộ đếm tham chiếu trong bpf_prog_test_run_xdp()
syzbot đang báo cáo
unregister_netdevice: đang chờ sit0 trở thành tự do. Bộ đếm sử dụng = 2
lỗi. Một bản vá printk() gỡ lỗi đã phát hiện rằng một refcount được lấy tại xdp_convert_md_to_buff() từ bpf_prog_test_run_xdp().
Theo commit ec94670fcb3b ("bpf: Hỗ trợ chỉ định ingress thông qua ngữ cảnh xdp_md trong BPF_PROG_TEST_RUN"), refcount được lấy bởi xdp_convert_md_to_buff() sẽ được giải phóng bởi xdp_convert_buff_to_md().
Do đó, chúng ta có thể xem xét rằng đường dẫn xử lý lỗi được giới thiệu bởi commit 1c1949982524 ("bpf: giới thiệu hỗ trợ frags cho bpf_prog_test_run_xdp()") đã quên gọi xdp_convert_buff_to_md().
If you want to get best quality of vulnerability data, you may have to visit VulDB.