CVE-2026-45890
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
xen-netback: reject zero-queue configuration from guest
In the Linux kernel, the following vulnerability has been resolved: xen-netback: reject zero-queue configuration from guest A malicious or buggy Xen guest can write "0" to the xenbus key "multi-queue-num-queues". The connect() function in the backend only validates the upper bound (requested_num_queues > xenvif_max_queues) but not zero, allowing requested_num_queues=0 to reach vzalloc(array_size(0, sizeof(struct xenvif_queue))), which triggers WARN_ON_ONCE(!size) in __vmalloc_node_range(). On systems with panic_on_warn=1, this allows a guest-to-host denial of service. The Xen network interface specification requires the queue count to be "greater than zero". Add a zero check to match the validation already present in xen-blkback, which has included this guard since its multi-queue support was added.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | 2993e0f904c45f8af12917344bb1cac7ccd05a60 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | 787bfa423228c4b02ba3368128f625d579085353 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | ce66d6786de45b7ed9cbbdc0988054bf09e58f54 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | 88b0fced1bbbfdb356a007592604008ffc93a6a1 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | ec4859ac5c933e3315543a61adc1ca4358006a41 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | 654780dee9eae419e1648ea58462c4efe54518fa | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | d99f69ddc70fd9f4b8148add62209a1a8eb5c615 | Indisponível | Nenhuma listada |
| 8d3d53b3e43363e79ab9a9ecc149b06c1314b25d | affected | git | 6d1dc8014334c7fb25719999bca84d811e60a559 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 3.16 | Indisponível | Nenhuma listada |
| 5.10.252 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.202 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.165 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.128 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.75 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.14 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 6.19.4 | unaffected | semver | Indisponível | 6.19.* | Nenhuma listada |
| 7.0 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |