Dans le pilote Ethernet fbnic, si le dernier paquet d’une rafale est abandonné, le pilote peut omettre la notification matérielle pour les descripteurs précédents, qui restent alors invisibles au matériel. Le correctif déclenche la notification depuis les chemins d’erreur et conserve la demande de complétion sur le descripteur concerné.
Source : NVD — CVE-2026-98277
Analyse technique
Les erreurs de remplissage, de réallocation de l’en-tête ou de mappage DMA à la fin d’une rafale peuvent empêcher le déclenchement de la sonnette. Le problème a été reproduit sous QEMU avec injection de pannes; la source indique qu’il n’a pas été observé en conditions réelles.
Impact, versions et correctif
Action recommandée
Appliquer une version du noyau intégrant le correctif; aucune version corrigée n’est précisée dans la source fournie.
Sources
Priorisation DFS : P4 · 1 source(s).