CVE-2026-90107
Niskie ryzyko· EPSS 11%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie SMC (net/smc) funkcja smc_llc_flow_stop() resetuje strukturę przepływu za pomocą memset. Jeśli flow->qentry jest w tym momencie nie-NULL, wskaźnik jest nadpisywany bez zwolnienia alokacji, co powoduje wyciek jednego obiektu kmalloc. Sytuacja może wystąpić, gdy późno przyjdzie zduplikowana wiadomość CONFIRM_LINK lub ADD_LINK_CONT.
Ocena ryzyka
Powtarzalny wyciek pamięci jądra może prowadzić do stopniowego wyczerpania pamięci i ostatecznie do odmowy usługi. Ryzyko dotyczy systemów korzystających z SMC.
Rekomendacja
Zaktualizuj jądro Linux do wersji z poprawką. Monitoruj zużycie pamięci jądra na systemach z aktywnym ruchem SMC.
Inne podatności w Linux kernel (net/smc)
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/smc: free pending qentry in smc_llc_flow_stop() before memset smc_llc_flow_stop() resets a flow struct with a blind memset: spin_lock_bh(&lgr->llc_flow_lock); memset(flow, 0, sizeof(*flow)); flow->type = SMC_LLC_FLOW_NONE; spin_unlock_bh(&lgr->llc_flow_lock); If flow->qentry is non-NULL at this point the pointer is overwritten without the allocation being freed, leaking one kmalloc object. A late-arriving duplicate CONFIRM_LINK or ADD_LINK_CONT message can set flow->qentry after the legitimate message has been consumed by the waiter via smc_llc_flow_qentry_clr() (which NULLs the pointer but leaves flow->type non-zero) but before the flow completes and smc_llc_flow_stop() runs. In that window the duplicate is stashed into flow->qentry, and then lost when smc_llc_flow_stop() zeros the struct. Call smc_llc_flow_qentry_del() inside the lock before the memset. smc_llc_flow_qentry_del() already checks flow->qentry before freeing, so the normal case where no entry is pending is a no-op.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS