CVE-2026-98571
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
net: stmmac: clear stale buf->page after recycling on skb build failure
En stmmac_rx(), cuando napi_build_skb() falla, la página del descriptor se recicla de vuelta al page pool con page_pool_recycle_direct(), pero buf->page se deja apuntando a la página reciclada, a diferencia de todos los demás puntos de consumo de la función, que limpian el puntero después de entregar la página.
Con el puntero obsoleto, stmmac_rx_refill() omite la asignación de reemplazo y vuelve a programar en el descriptor RX de recepción la página ya reciclada.
Leer descripción completaMostrar menos
Limpiar buf->page en la ruta de fallo de napi_build_skb() para mantener el ciclo de vida del buffer coherente con los demás puntos de consumo.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.20 %
- Percentil entre todas las CVEs puntuadas
- 9
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98571",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "df542f669307918f054a17878ff6dd1ddbb2fe18",
"lessThan": "501baaeca7d128fa0a2f6953cf5873c5b0d7cf89",
"versionType": "git"
},
{
"status": "affected",
"version": "df542f669307918f054a17878ff6dd1ddbb2fe18",
"lessThan": "298673397ea3f6f5811b84f0d9f71eac71dda2e3",
"versionType": "git"
},
{
"status": "affected",
"version": "df542f669307918f054a17878ff6dd1ddbb2fe18",
"lessThan": "0a7822e34a0bfde31b194ac3da3253e5032b44cc",
"versionType": "git"
}
],
"programFiles": [
"drivers/net/ethernet/stmicro/stmmac/stmmac_main.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.14"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.14",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/net/ethernet/stmicro/stmmac/stmmac_main.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:09.363",
"references": [
{
"url": "https://git.kernel.org/stable/c/0a7822e34a0bfde31b194ac3da3253e5032b44cc",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/298673397ea3f6f5811b84f0d9f71eac71dda2e3",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/501baaeca7d128fa0a2f6953cf5873c5b0d7cf89",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nnet: stmmac: clear stale buf->page after recycling on skb build failure\n\nIn stmmac_rx(), when napi_build_skb() fails the descriptor page is\nrecycled back to the page pool with page_pool_recycle_direct(), but\nbuf->page is left pointing at the recycled page, unlike every other\nconsumption site in the function which clears the pointer after handing\nthe page away.\n\nWith the stale pointer stmmac_rx_refill() skips the replacement\nallocation and programs the already-recycled page back into the RX\ndescriptor.\n\nClear buf->page on the napi_build_skb() failure path to keep the buffer\nlifecycle consistent with the other consumption sites."
}
],
"lastModified": "2026-10-19T10:19:15.207",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}