Linux mlx5e : éviter la réutilisation incohérente de tampons AF_XDP après une nouvelle tentative

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Dans mlx5e avec une file de réception cyclique AF_XDP, un remplissage partiel après une redirection XDP échouée pouvait conserver un pointeur vers un ancien tampon. Lors d’une nouvelle tentative, le pilote pouvait libérer un tampon déjà réutilisé et publier deux fois la même frame UMEM; le correctif marque le WQE comme libéré immédiatement après la libération par le pilote.

IdentifiantCVE-2026-99079

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99079

Analyse technique

Le défaut concerne le chemin AF_XDP zero-copy sur une file cyclique legacy lors d’un remplissage partiel. Le marqueur est effacé lorsqu’un tampon de remplacement est affecté; la description précise que le défaut peut être silencieux, sans avertissement ni trace du noyau.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-10-23T13:17:32.040Z, dans la période demandée. La mise à jour NVD du 2026-10-24T14:16:54.940Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.

ImpactUne libération via un pointeur périmé pouvait publier deux fois la même frame UMEM et compromettre la gestion de propriété des tampons AF_XDP.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T13:17:32.040Z

Mise à jour2026-10-23T13:17:32.040Z

Action recommandée

Mettre à jour vers une version du noyau intégrant le correctif; aucune version corrigée précise n’est indiquée dans les éléments fournis.

Sources

NVD — CVE-2026-99079

Priorisation DFS : P4 · 1 source(s).