PT-2026-35497 · Linux · Linux Kernel
CVE-2026-31691
·
Publicado
2026-04-27
·
Atualizado
2026-05-28
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Ocorre um deadlock no driver igb quando um aplicativo AF XDP zero-copy é encerrado abruptamente. Nesse cenário, o pool de buffers XSK é destruído enquanto a sondagem NAPI continua, fazendo com que a função
igb clean rx irq zc() retorne repetidamente o orçamento total. Isso impede que napi complete done() limpe o estado NAPI STATE SCHED. Consequentemente, a função napi synchronize() chamada em igb down() permanece em espera indefinidamente aguardando a limpeza de NAPI STATE SCHED, o que bloqueia igb down() e faz com que o watchdog de TX seja disparado, deixando a fila de TX permanentemente travada.Recomendações
Remover a chamada
napi synchronize() em igb down() e reordenar napi disable() para ocorrer antes de igb set queue napi(), garantindo que o mapeamento de fila para NAPI seja limpo apenas após a interrupção total da sondagem.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel