CVE-2026-99047
Beschrijving NL
In de Linux-kernel is de volgende kwetsbaarheid verholpen:
gve: verhelpt lek in XSK-buffer wanneer ringen worden gestopt
GVE maakt XSK-buffers niet vrij bij het resetten van de ringstatus als onderdeel van
Het stoppen van wachtrijen. Dit zorgt ervoor dat alle XSK-buffers die naar de wachtrij worden verzonden, worden gestopt.
NIC zal worden gelekt.
Maak XSK-buffers vrij die zijn gekoppeld aan een toegewezen buf_state bij het stoppen van ringen.
Dit probleem deed zich voor tijdens de productie.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
gve: fix XSK buffer leak when rings are stopped
GVE does not free XSK buffers when resetting ring state as a part of
stopping queues. This causes all XSK buffers which are posted to the
NIC to be leaked.
Free XSK buffers attached to an allocated buf_state when stopping rings.
This issue was hit in production.