CVE-2026-74626

CVE CVE-2026-74626EUVD EUVD-2026-64563Veröffentlicht 2026-08-22T15:32:08.000ZZuletzt geändert 2026-08-27T12:39:48.000ZCVSS 7.5

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: NTB: ntb_netdev: Preserve RX queue depth on allocation failure ntb_netdev_rx_handler() hands the received skb to the network stack before allocating its replacement. If the allocation fails, nothing is reposted. Every failure therefore takes one buffer out of the RX queue while the interface remains up, and enough failures eventually stall reception. A retry path could refill the queue later, but ntb_netdev has none. Allocate the replacement first instead. If that fails, drop the packet and repost the same skb. This keeps the queue full and lets packet delivery resume as soon as memory is available again.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 548c237c0a9972df5d1afaca38aa733ee577128d <6d7f8a23c130d768c0976c2578b214353674e18f; 548c237c0a9972df5d1afaca38aa733ee577128d <755fd7843f300d724caceabdf9bb13adc8701540; 548c237c0a9972df5d1afaca38aa733ee577128d <3f2a15f33f86f7bd5b920669fd40c06725d72a1e; patch: 6.6.154; 548c237c0a9972df5d1afaca38aa733ee577128d <fcaf8ba7e56bb73319ac107a63b907d59536192c; patch: 5.10.267; 548c237c0a9972df5d1afaca38aa733ee577128d <d2121faf133ac3bf9531b53a7e21273649a08517; patch: 6.1.185; 548c237c0a9972df5d1afaca38aa733ee577128d <18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5; patch: 7.1.9; 548c237c0a9972df5d1afaca38aa733ee577128d <272df0fbe6f3e04e22bc67fbdd9ac24586b942f4; patch: 0; patch: 5.15.218; 548c237c0a9972df5d1afaca38aa733ee577128d <a4e340971fe8ccd245d206db4d43b2a0eec240bd; patch: 6.12.106; patch: 7.2; patch: 6.18.46; 3.9

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.