7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: gve: fix XSK buffer leak on error descriptor When the error bit is set in the RX completion descriptor, the buf_state and its attached buffer should be freed. In the case of AF_XDP ZC, the XSK buffer was not freed, leading to a leak. This issue was caught by LLM.
Засегнати продукти
- Linux Linux: c1fffc5d66a7147d557736c2341a511e0896d9ff преди 06656aaa7e43ae62b673c2244d27099b8b94a70d; c1fffc5d66a7147d557736c2341a511e0896d9ff преди 889f763874855c575429f75946132a53c573aa14; c1fffc5d66a7147d557736c2341a511e0896d9ff преди 9fed6a8ab8a5bacba2c709cb19d2dd6d2fa9112e
- Linux Linux: 6.17; преди 6.17; 6.18.57 до 6.18.*; 7.2.11 до 7.2.*; от 7.3 нататък
История
- 23 октомври 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-99046
- https://nvd.nist.gov/vuln/detail/CVE-2026-99046
- https://git.kernel.org/stable/c/06656aaa7e43ae62b673c2244d27099b8b94a70d
- https://git.kernel.org/stable/c/889f763874855c575429f75946132a53c573aa14
- https://git.kernel.org/stable/c/9fed6a8ab8a5bacba2c709cb19d2dd6d2fa9112e