CVE-2026-23262 in Linux
Tóm tắt
Bởi VulDB • 20/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
gve: Sửa lỗi hỏng báo cáo thống kê khi thay đổi số lượng hàng đợi (queue)
Trình điều khiển (driver) và card mạng (NIC) chia sẻ một vùng bộ nhớ để thực hiện việc báo cáo các chỉ số thống kê. NIC tính toán độ lệch của nó trong vùng này dựa trên tổng kích thước của vùng thống kê và kích thước dữ liệu thống kê riêng của NIC.
Khi số lượng hàng đợi được thay đổi, vùng thống kê của trình điều khiển sẽ được thay đổi kích thước. Nếu số lượng hàng đợi tăng lên, NIC có thể ghi vượt quá giới hạn cuối của vùng bộ nhớ đã phân bổ cho các chỉ số thống kê, dẫn đến hỏng hóc dữ liệu trong bộ nhớ (memory corruption). Ngược lại, nếu số lượng hàng giảm đi, sẽ xuất hiện khoảng trống giữa phần thống kê của trình điều khiển và của NIC, gây ra việc báo cáo sai lệch các chỉ số thống kê.
Sửa đổi này khắc phục sự cố bằng cách phân bổ vùng thống kê với kích thước tối đa, đồng thời thay đổi cách tính toán độ lệch cho dữ liệu thống kê của NIC để phù hợp với phép tính được sử dụng bởi chính NIC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.