NVD Recent CVEs
CVE-2026-64355：Linux内核中以下漏洞已修复：bpf：在devmap中拒绝分片帧
Linux内核中以下漏洞已修复：bpf：在devmap中拒绝分片帧。Devmap广播重定向会为除最后一个目的地外的所有目的地克隆数据包。对于原生XDP，该克隆路径仅复制线性xdp_frame数据，而分片帧的skb_shared_info存储在线性区域外的尾空间中。克隆此类帧会导致XDP_FLAGS_HAS_FRAGS标志保持设置，但没有有效的分片元数据，后续的释放路径可能将未初始化的尾部数据解释为skb_shared_info，导致帧返回时发生越界访问。在dev_map_enqueue_clone()中拒绝分片的原生XDP帧。对dev_map_redirect_clone()中的通用XDP克隆路径添加相同限制。通用XDP将分片数据包表示为非线性skb，在此处拒绝它们可使原生XDP和通用XDP的基于克隆的广播支持保持一致。