CVE-2026-99079

net/mlx5e: Prevent stale XSK buffer release on refill retry

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

24 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 32bbb870078d467479965c21bbc4960c57eea208, 34d1db2b18e1c1d189e34dd51923e031815f88e3, 639522e5056cade578a324acfa993ec6c9f7f5dc, 655f47477054d19de3b138840be229a1a4490d0c, e01620844c5c88b6fcf819d171df8e3976a0e76f, 6.4, 6.6.160, 6.12.113, 6.18.57, 7.2.11

Применить коммит ядра, помечающий WQE как освобожденный сразу после обработки драйвером, либо обновить ядро Linux до актуального стабильного релиза.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Двойное освобождение памяти и Use-After-Free буферов XSK в драйвере ядра Linux net/mlx5e.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При ошибке XDP redirect буфер освобождается XSK core. При частичном повторном заполнении циклической очереди RQ дескриптор WQE сохраняет устаревший указатель, что при повторе ведет к двойному освобождению (Double Free) и публикации одного фрейма UMEM дважды.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение целостности памяти ядра, отказ в обслуживании (DoS) сетевого стека или локальное повышение привилегий через Use-After-Free.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 3f93f82988bc6b4104314bf9aa485d47fbb7e241➔Fix: 32bbb870078d467479965c21bbc4960c57eea208

LinuxLinux

>= 3f93f82988bc6b4104314bf9aa485d47fbb7e241➔Fix: 34d1db2b18e1c1d189e34dd51923e031815f88e3

LinuxLinux

>= 3f93f82988bc6b4104314bf9aa485d47fbb7e241➔Fix: 639522e5056cade578a324acfa993ec6c9f7f5dc

LinuxLinux

>= 3f93f82988bc6b4104314bf9aa485d47fbb7e241➔Fix: 655f47477054d19de3b138840be229a1a4490d0c

LinuxLinux

>= 3f93f82988bc6b4104314bf9aa485d47fbb7e241➔Fix: e01620844c5c88b6fcf819d171df8e3976a0e76f

LinuxLinux

все ранние➔Fix: 6.4

——

>= 6.4.0➔Fix: 6.6.160

——

>= 6.7.0➔Fix: 6.12.113

——

>= 6.13.0➔Fix: 6.18.57

——

>= 6.19.0➔Fix: 7.2.11

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/32bbb870078d467479965c21bbc4960c57eea208
git.kernel.orghttps://git.kernel.org/stable/c/34d1db2b18e1c1d189e34dd51923e031815f88e3
git.kernel.orghttps://git.kernel.org/stable/c/639522e5056cade578a324acfa993ec6c9f7f5dc
git.kernel.orghttps://git.kernel.org/stable/c/655f47477054d19de3b138840be229a1a4490d0c
git.kernel.orghttps://git.kernel.org/stable/c/e01620844c5c88b6fcf819d171df8e3976a0e76f

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99079: net/mlx5e: Prevent stale XSK buffer release on refill retry. URL: https://cve.futuretools.ru/cve/CVE-2026-99079

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99079,
  title = {{CVE-2026-99079: net/mlx5e: Prevent stale XSK buffer release on refill retry}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99079}},
  note = {Оперативный инженерный анализ киберугроз}
}