CVE-2026-99078

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: —
KEV Durumu: Hayır

Yayım tarihi: 23 Ekim 2026

Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net/mlx5e: MPWQE yenileme yeniden denemesi sırasında eski XSK tamponlarının serbest bırakılmasını engelle AF_XDP, bir striding RQ üzerindeyken, mlx5e, bir MPWQE yenilenene kadar XSK tamponlarının serbest bırakılmasını erteler. Eğer XSK ayırma sonra -ENOMEM döndürürse, actual_wq_head ilerletilmez ve daha sonraki bir NAPI poll aynı WQE'yi yeniden dener. mlx5e_free_rx_mpwqe(), her serbest bırakılan yuvaları serbest bırakılabilir olarak işaretler. Yeniden deneme sırasında, çerçeveler XSK havuzuna geri döndükten ve yeniden atanmış olsalar bile, eski işaretçiler aracılığıyla xsk_buff_free() çağrısını tekrar çağırabilir. mlx5e_xsk_alloc_rx_mpwqe() ortak hata yolunda tüm skip_release_bitmap bitlerini ayarla. Bu, mlx5e_alloc_rx_mpwqe() ile eşleşir. Başarılı bir ayırma zaten her tamponu değiştirdikten sonra bitmap'i temizler, böylece yeniden denemeler değişiklikler olmadan idempotent olur. Hata enjeksiyonu, seçilen bir MPWQE için üç ardışık hatayı zorladı. Hem erken ayırma hatası hem de 16 tampondan 8'ini geri alan kısmi bir geri alma, orijinal 16 XSK tamponunu sadece bir kez serbest bıraktı. Her hata, tam bir bitmap bırakırken, sonraki NAPI yeniden denemesi serbest bırakmayı atladı ve daha sonraki başarılı bir ayırma bunu temizledi. 20 saniyelik AF_XDP sıfır-kopya baskı testi, geçersiz tanımlayıcılar, WQE hataları veya çekirdek uyarıları olmadan 1.575.262 tampon ayırma hatasını çalıştırdı.

Orijinal açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until an MPWQE is refilled. If XSK allocation then returns -ENOMEM, actual_wq_head is not advanced and a later NAPI poll retries the same WQE. mlx5e_free_rx_mpwqe() leaves each released slot marked as releasable. On retry it can therefore call xsk_buff_free() again through stale pointers after the frames have returned to the XSK pool and been reallocated. Set all skip_release_bitmap bits in the common error path of mlx5e_xsk_alloc_rx_mpwqe(). This matches mlx5e_alloc_rx_mpwqe(). A successful allocation already clears the bitmap after replacing every buffer, so retries become idempotent without changing the success path. Fault injection forced three consecutive failures for one selected MPWQE. Both an early allocation failure and a partial 8-of-16-buffer unwind released the original 16 XSK buffers only once. Each error left a full bitmap, the following NAPI retry skipped the release, and a later successful allocation cleared it. A 20-second AF_XDP zero-copy pressure run exercised 1,575,262 buffer allocation failures without invalid descriptors, WQE errors, or kernel warnings.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.