CVE-2026-99078 Liberación de búferes XSK obsoletos al reintentar el relleno de MPWQE en net/mlx5e

Qué es CVE-2026-99078

Si la asignación XSK devuelve -ENOMEM, un reintento posterior del sondeo NAPI puede llamar a xsk_buff_free() sobre punteros obsoletos cuyos frames ya volvieron al pool y fueron reasignados. Se marcan todos los bits de skip_release_bitmap en el camino de error de mlx5e_xsk_alloc_rx_mpwqe().

Productos y versiones afectadas

• Linux

  • desde 4c2a1323680709078736a2886c754004e9fe42e6 hasta antes de f3a52e2ec2788a7f6b64137985c087188a54ad4f
  • desde 4c2a1323680709078736a2886c754004e9fe42e6 hasta antes de d215d09606b0fcd18ad1eb532995782a21cea49d
  • desde 4c2a1323680709078736a2886c754004e9fe42e6 hasta antes de 867119b4b588037724b85839d534465f0334d9bd
  • desde 4c2a1323680709078736a2886c754004e9fe42e6 hasta antes de 3d73a1164a8c6b4461907a65cb6c022ea4fd39af
  • desde 4c2a1323680709078736a2886c754004e9fe42e6 hasta antes de 63811edf512584c946e5e96b100e9e280703bbb5

• Linux

  • 6.4

Qué hacer

1. Verificá si usás Linux y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until an MPWQE is refilled. If XSK allocation then returns -ENOMEM, actual_wq_head is not advanced and a later NAPI poll retries the same WQE. mlx5e_free_rx_mpwqe() leaves each released slot marked as releasable. On retry it can therefore call xsk_buff_free() again through stale pointers after the frames have returned to the XSK pool and been reallocated. Set all skip_release_bitmap bits in the common error path of mlx5e_xsk_alloc_rx_mpwqe(). This matches mlx5e_alloc_rx_mpwqe(). A successful allocation already clears the bitmap after replacing every buffer, so retries become idempotent without changing the success path. Fault injection forced three consecutive failures for one selected MPWQE. Both an early allocation failure and a partial 8-of-16-buffer unwind released the original 16 XSK buffers only once. Each error left a full bitmap, the following NAPI retry skipped the release, and a later successful allocation cleared it. A 20-second AF_XDP zero-copy pressure run exercised 1,575,262 buffer allocation failures without invalid descriptors, WQE errors, or kernel warnings.

Referencias

• git.kernel.org/stable/c/f3a52e2ec2788a7f6b64137985c087188a54ad4f
• git.kernel.org/stable/c/d215d09606b0fcd18ad1eb532995782a21cea49d
• git.kernel.org/stable/c/867119b4b588037724b85839d534465f0334d9bd
• git.kernel.org/stable/c/3d73a1164a8c6b4461907a65cb6c022ea4fd39af
• git.kernel.org/stable/c/63811edf512584c946e5e96b100e9e280703bbb5

Historial de la alerta

1. 23 OCT · 10:16VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.