Dans mlx5e avec AF_XDP sur une file de réception striding, un échec d’allocation pendant le remplissage pouvait laisser des tampons marqués comme libérables et entraîner leur libération répétée lors d’une nouvelle tentative. Le correctif met à jour le bitmap dans le chemin d’erreur, afin que les nouvelles tentatives n’utilisent pas de pointeurs périmés.
Source : NVD — CVE-2026-99078
Analyse technique
Avec AF_XDP, une allocation `-ENOMEM` peut provoquer une nouvelle tentative du même MPWQE. Le correctif positionne les bits `skip_release_bitmap` dans le chemin d’erreur; une allocation réussie les efface après remplacement des tampons.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).