CVE-2026-99078— Mellanox mlx5e MPWQE重试时XSK缓冲区释放漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： net/mlx5e：防止在 MPWQE 填充重试时释放过期的 XSK 缓冲区 当在采用 striding RQ（环形队列）的 AF_XDP 场景下使用时，mlx5e 驱动会推迟释放 XSK 缓冲区，直到 MPWQE（多包工作队列条目）被重新填充。如果此时 XSK 缓冲区分配返回 （内存不足），则 指针不会被推进，导致后续的 NAPI 轮询重试同一个 WQE（工作队列条目）。 函数会将每个已释放的槽位标记为“可释放”。因此，在重试过程中，该函数可能通过已失效的指针再次调用
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 4c2a1323680709078736a2886c754004e9fe42e6< f3a52e2ec2788a7f6b64137985c087188a54ad4f |
affected |
4c2a1323680709078736a2886c754004e9fe42e6< d215d09606b0fcd18ad1eb532995782a21cea49d |
affected | ||
4c2a1323680709078736a2886c754004e9fe42e6< 867119b4b588037724b85839d534465f0334d9bd |
affected | ||
4c2a1323680709078736a2886c754004e9fe42e6< 3d73a1164a8c6b4461907a65cb6c022ea4fd39af |
affected | ||
4c2a1323680709078736a2886c754004e9fe42e6< 63811edf512584c946e5e96b100e9e280703bbb5 |
affected | ||
6.4 |
affected | ||
< 6.4 |
unaffected | ||
6.6.160≤ 6.6.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99078 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry
With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until
an MPWQE is refilled. If XSK allocation then returns -ENOMEM,
actual_wq_head is not advanced and a later NAPI poll retries the same
WQE.
mlx5e_free_rx_mpwqe() leaves each released slot marked as releasable. On
retry it can therefore call xsk_buff_free() again through stale pointers
after the frames have returned to the XSK pool and been reallocated.
Set all skip_release_bitmap bits in the common error path of
mlx5e_xsk_alloc_rx_mpwqe(). This matches mlx5e_alloc_rx_mpwqe(). A
successful allocation already clears the bitmap after replacing every
buffer, so retries become idempotent without changing the success path.
Fault injection forced three consecutive failures for one selected MPWQE.
Both an early allocation failure and a partial 8-of-16-buffer unwind
released the original 16 XSK buffers only once. Each error left a full
bitmap, the following NAPI retry skipped the release, and a later
successful allocation cleared it. A 20-second AF_XDP zero-copy pressure
run exercised 1,575,262 buffer allocation failures without invalid
descriptors, WQE errors, or kernel warnings.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99078 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99078 的情报信息
请登录查看更多情报信息。
CVE-2026-99078 补丁与修复 (5)
同批安全公告 · Linux · 2026-10-23 · 共 218 条
| CVE-2026-98937 | Linux 内核 perf 远程代码执行漏洞 | |
| CVE-2026-98950 | Linux kernel flow_dissector 整数截断漏洞 | |
| CVE-2026-98949 | Imagination DRM 驱动 remap() 函数引用及 vm_bo 处理漏洞 | |
| CVE-2026-98948 | Mellanox mlxsw 端口范围寄存器泄漏漏洞 | |
| CVE-2026-98947 | vsock 内存泄漏漏洞 | |
| CVE-2026-98946 | V3D 驱动运行时挂起中断禁用漏洞 | |
| CVE-2026-98945 | Steam HID 驱动解绑顺序漏洞 | |
| CVE-2026-98944 | Steam HID 注册重构漏洞 | |
| CVE-2026-98943 | Steam HID 驱动锁清理 | |
| CVE-2026-98942 | Linux 内核 sched_ext 远程代码执行漏洞 | |
| CVE-2026-98941 | ext4 加密 inode 大页启用逻辑漏洞 | |
| CVE-2026-98940 | Linux 内核 ASoC 组件越界读取漏洞 | |
| CVE-2026-98939 | Linux x86/mm 内存管理逻辑缺陷 | |
| CVE-2026-98938 | Rust IRQ 请求机制参数传递漏洞 | |
| CVE-2026-98926 | AMD Display 驱动 DPMS 电源管理漏洞 | |
| CVE-2026-98929 | macsec 在注册前初始化 SecY 的竞态条件漏洞 | |
| CVE-2026-98928 | KVM arm64 信息泄露漏洞 | |
| CVE-2026-98927 | KVM arm64 嵌套 MMU 数组生命周期漏洞 | |
| CVE-2026-98930 | KVM s390 中断注入漏洞 | |
| CVE-2026-98925 | Linux bpf sockmap 序列号重复计数漏洞 |
显示前 20 条，共 218 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-99078
暂无评论