جزئیات آسیبپذیری
CVE-2026-74626
Linux Linux
NTB: ntb_netdev: Preserve RX queue depth on allocation failure
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: NTB: ntb_netdev: Preserve RX queue depth on allocation failure ntb_netdev_rx_handler() hands the received skb to the network stack before allocating its replacement. If the allocation fails, nothing is reposted. Every failure therefore takes one buffer out of the RX queue while the interface remains up, and enough failures eventually stall reception. A retry path could refill the queue later, but ntb_netdev has none. Allocate the replacement first instead. If that fails, drop the packet and repost the same skb. This keeps the queue full and lets packet delivery resume as soon as memory is available again.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 3.9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < 18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < 272df0fbe6f3e04e22bc67fbdd9ac24586b942f4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < fcaf8ba7e56bb73319ac107a63b907d59536192c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < 6d7f8a23c130d768c0976c2578b214353674e18f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < a4e340971fe8ccd245d206db4d43b2a0eec240bd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < 755fd7843f300d724caceabdf9bb13adc8701540 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < d2121faf133ac3bf9531b53a7e21273649a08517 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 548c237c0a9972df5d1afaca38aa733ee577128d ≤ v < 3f2a15f33f86f7bd5b920669fd40c06725d72a1e | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/6d7f8a23c130d768c0976c2578b214353674e18f
- https://git.kernel.org/stable/c/18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5
- https://git.kernel.org/stable/c/272df0fbe6f3e04e22bc67fbdd9ac24586b942f4
- https://git.kernel.org/stable/c/fcaf8ba7e56bb73319ac107a63b907d59536192c
- https://git.kernel.org/stable/c/3f2a15f33f86f7bd5b920669fd40c06725d72a1e
- https://git.kernel.org/stable/c/a4e340971fe8ccd245d206db4d43b2a0eec240bd
- https://git.kernel.org/stable/c/755fd7843f300d724caceabdf9bb13adc8701540
- https://git.kernel.org/stable/c/d2121faf133ac3bf9531b53a7e21273649a08517
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۳۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۵٪
احتمال بهرهبرداری در ۳۰ روز
۴۳٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- —