No kernel Linux, a seguinte vulnerabilidade foi resolvida. rede: atlântico: buffers TX em ring deinit aq_vec_deinit() drena os anéis TX com uma única chamada aq_ring_tx_clean() que se liberta no máximo AQ_CFG_TX_CLEAN_BUDGET ( 256 ) descritores e paradas em hw_head, que não se move mais uma vez que aq_vec_ stop() parou o hardware e o NAPI. Os descritores completados além do orçamento e tudo ainda publicado em [hw_head, sw_tail] mantêm o skb ou o frame xdp quando a interface descer: aq_vec_ring_free() em seguida, liberta o anel de buffer e as referências são perdidas para sempre. Hoje este é um vazamento de memória silenciosa em cada interface abaixo da carga TX/XDP_TX. Com a conversão do caminho RX para page_pool postado para net-next, ele se torna muito mais visível: XDP_TX frames carregam referências de fragmentos na page_pool do anel RX, por isso um único frame emcalhado mantém a contagem de bordo da piscina acima de zero para sempre. page_pool_destroy() em seguida, nunca completa, a piscina é vazada junto com suas páginas, e "page_pool_release_retry() parada da piscina em bloqueio" é avisada a cada um 60 segundos a partir desse ponto, em cada ifdown, XDP desligar ou redimensionar o anel sob carga XDP_TX.
Traga de volta aq_ring_tx_deinit() como era antes da remoção e use- o para rasgar novamente, com uma extensão: os anéis TX podem segurar xdp_ frames hoje em dia, então solte esses também. Eles são devolvidos com xdp_return_frame() desde que isso é executado em contexto de processo. Registro de aconselhamento: GHSA- 98 pj- 4 Qrw- 8 - O que é isso? Identificadores relacionados: CVE- 2026 - 74623.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 22 T 18: 30: 27.000 Z e lista a sua última modificação como 2026 - 08 - 23 T 15: 33: 03.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.