Linux Kernel mlx5e-Treiber: Veraltete AF_XDP-Pufferfreigabe bei Refill-Wiederholung
Zusammenfassung
Ein Fehler im mlx5e-Treiber des Linux-Kernels, der für NVIDIA/Mellanox-ConnectX-Netzwerkkarten verwendet wird, kann dazu führen, dass ein veralteter Pufferzeiger einen noch benutzten Puffer freigibt. Derselbe AF_XDP-(Zero-Copy-)UMEM-Frame kann dann doppelt veröffentlicht werden, was zu Datenfehlern oder Abstürzen führen kann. Das Problem betrifft nur Hosts, die AF_XDP-Zero-Copy auf dem Legacy-RQ-Pfad verwenden. Die CNA stuft es mit 9.8 (Kritisch) ein, die NVD-Analyse war zum Zeitpunkt der Erstellung jedoch noch ausstehend.
Betroffen
- Linux-Kernel ab 6.4, eingeführt durch Commit 3f93f82988bc6b4104314bf9aa485d47fbb7e241 (gemäss CNA-Daten)
- Genaue betroffene Versionsbereiche je Distribution: Unbekannt.
Behoben in
- Stable-Korrekturen gemäss OSV: 6.6.160, 6.12.113, 6.18.57, 7.2.11
- Upstream-Stable-Commits: 32bbb870078d, 34d1db2b18e1, 639522e5056c, 655f47477054, e01620844c5c
- Korrekturstatus im Distributions-Kernel: Unbekannt.
Umgehung
Unbekannt. Keine Workaround-Empfehlung des Herstellers gefunden.
Ausnutzung
- Nicht als in freier Wildbahn ausgenutzt bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie die Kernel-Sicherheitsmitteilung Ihrer Distribution zu CVE-2026-99079 und bestätigen Sie, dass die Stable-Korrektur im laufenden Kernel enthalten ist.
- Identifizieren Sie Hosts mit ConnectX-Netzwerkkarten, auf denen AF_XDP-Zero-Copy-Workloads laufen, und priorisieren Sie diese.
- Spielen Sie das Update im normalen Kernel-Wartungszyklus ein; bei mandantenfähigen oder Paketverarbeitungs-Hosts früher.
- Verlassen Sie sich nicht auf Versionsangaben von Drittanbieter-Aggregatoren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubuntu CVE tracker ubuntu.com
- NVD mirror (Vulners) vulners.com
- VulDB vuldb.com
- Linux stable commit 32bbb870078d git.kernel.org
- Linux stable commit 34d1db2b18e1 git.kernel.org
- Linux stable commit 639522e5056c git.kernel.org
- Linux stable commit 655f47477054 git.kernel.org
- Linux stable commit e01620844c5c git.kernel.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:43.
Referenzen der NVD (5)
- https://git.kernel.org/stable/c/32bbb870078d467479965c21bbc4960c57eea208
- https://git.kernel.org/stable/c/34d1db2b18e1c1d189e34dd51923e031815f88e3
- https://git.kernel.org/stable/c/639522e5056cade578a324acfa993ec6c9f7f5dc
- https://git.kernel.org/stable/c/655f47477054d19de3b138840be229a1a4490d0c
- https://git.kernel.org/stable/c/e01620844c5c88b6fcf819d171df8e3976a0e76f
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.