CVE-2026-99078

net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

24 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ f3a52e2ec2788a7f6b64137985c087188a54ad4f, d215d09606b0fcd18ad1eb532995782a21cea49d, 867119b4b588037724b85839d534465f0334d9bd, 3d73a1164a8c6b4461907a65cb6c022ea4fd39af, 63811edf512584c946e5e96b100e9e280703bbb5, 6.6.160, 6.12.113, 6.18.57, 7.2.11

Обновите ядро Linux до версии с патчем инициализации skip_release_bitmap в mlx5e_xsk_alloc_rx_mpwqe().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повторное освобождение XSK-буферов (Double Free) в драйвере net/mlx5e ядра Linux.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В режиме AF_XDP со striding RQ сбой выделения памяти (-ENOMEM) при пополнении MPWQE оставляет слот помеченным как доступный к освобождению. При повторном цикле NAPI poll функция xsk_buff_free() вызывается повторно по устаревшим указателям на уже перераспределенные буферы.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение структуры пула XSK-буферов, аварийный сбой ядра (kernel panic) и потенциальный отказ в обслуживании (DoS) сетевого интерфейса.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 4c2a1323680709078736a2886c754004e9fe42e6➔Fix: f3a52e2ec2788a7f6b64137985c087188a54ad4f

LinuxLinux

>= 4c2a1323680709078736a2886c754004e9fe42e6➔Fix: d215d09606b0fcd18ad1eb532995782a21cea49d

LinuxLinux

>= 4c2a1323680709078736a2886c754004e9fe42e6➔Fix: 867119b4b588037724b85839d534465f0334d9bd

LinuxLinux

>= 4c2a1323680709078736a2886c754004e9fe42e6➔Fix: 3d73a1164a8c6b4461907a65cb6c022ea4fd39af

LinuxLinux

>= 4c2a1323680709078736a2886c754004e9fe42e6➔Fix: 63811edf512584c946e5e96b100e9e280703bbb5

——

>= 6.4.0➔Fix: 6.6.160

——

>= 6.7.0➔Fix: 6.12.113

——

>= 6.13.0➔Fix: 6.18.57

——

>= 6.19.0➔Fix: 7.2.11

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/f3a52e2ec2788a7f6b64137985c087188a54ad4f
git.kernel.orghttps://git.kernel.org/stable/c/d215d09606b0fcd18ad1eb532995782a21cea49d
git.kernel.orghttps://git.kernel.org/stable/c/867119b4b588037724b85839d534465f0334d9bd
git.kernel.orghttps://git.kernel.org/stable/c/3d73a1164a8c6b4461907a65cb6c022ea4fd39af
git.kernel.orghttps://git.kernel.org/stable/c/63811edf512584c946e5e96b100e9e280703bbb5

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99078: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry. URL: https://cve.futuretools.ru/cve/CVE-2026-99078

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99078,
  title = {{CVE-2026-99078: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99078}},
  note = {Оперативный инженерный анализ киберугроз}
}