CVE-2026-72017
net: macb: drop in-flight Tx SKBs on close
Non disponible
En bref
- Source
- NVD
- EPSS
- EPSS 0.21 % · centile 11 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Description
In the Linux kernel, the following vulnerability has been resolved: net: macb: drop in-flight Tx SKBs on close The MACB driver has since forever leaked the outgoing SKBs that have not yet been marked as completed. They live in queue->tx_skb which gets freed without remorse nor checking. macb_free_consistent() gets called in a few codepaths, but only close will trigger the added expressions. In macb_open() and macb_alloc_consistent() failure cases, queues' tx_skb just got allocated and are empty.
Références
- https://git.kernel.org/stable/c/0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655
- https://git.kernel.org/stable/c/6124bd785073659c99385094657b77382ebce11b
- https://git.kernel.org/stable/c/2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4
- https://git.kernel.org/stable/c/26b131b2d5b55a81ef6182769d28105a870c0eb2
- https://git.kernel.org/stable/c/109241d9880488aafd8e104832b4d4859ad57244
- https://git.kernel.org/stable/c/27f575836cfebbf872dec020428742b10650a955
Références européennes
- ENISA EUVD · EUVD-2026-59116
- GCVE · GCVE-0-2026-72017
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1372 — Multiples vulnérabilités dans les produits SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1335 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1333 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1231 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1069 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655 ; affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 6124bd785073659c99385094657b77382ebce11b ; affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4 ; affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 26b131b2d5b55a81ef6182769d28105a870c0eb2 ; affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 109241d9880488aafd8e104832b4d4859ad57244 ; affected 89e5785fc8a6b9eafd37f2318a9a76d479c796be < 27f575836cfebbf872dec020428742b10650a955 |
| Linux · Linux | affected 2.6.20 ; unaffected 0 < 2.6.20 ; unaffected 6.1.184 ≤ 6.1.* ; unaffected 6.6.148 ≤ 6.6.* ; unaffected 6.12.101 ≤ 6.12.* ; unaffected 6.18.40 ≤ 6.18.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |