[Fonte única] Linux corrige duplo desmapeamento no xen-netback

Um relato sobre a CVE-2026-99287 afirma que o kernel Linux corrigiu uma falha no xen-netback que podia tentar desmapear duas vezes os mesmos ponteiros de anel. A mudança descrita zera esses ponteiros após o primeiro desmapeamento.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Segundo o relato, o problema aparece quando xenvif_map_frontend_data_rings() falha depois que um anel já foi mapeado. A função de erro desmapeia os anéis, mas mantém seus ponteiros inalterados.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Manter ponteiros de recursos já liberados permite que outra etapa de limpeza tente reutilizá-los no desmapeamento. Isso torna o caminho de recuperação inconsistente, embora o lote não detalhe consequências práticas, condições de exploração ou impacto sobre confidencialidade, integridade e disponibilidade.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Responsáveis por ambientes Xen que usam xen-netback devem procurar uma atualização de kernel que inclua a mudança de zerar os ponteiros após o desmapeamento. Como a evidência não informa versões vulneráveis ou corrigidas, não é possível recomendar aqui um número específico de versão.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O relato identifica a vulnerabilidade como CVE-2026-99287 e XSA-532, mas apresenta a severidade como desconhecida. Também não fornece pontuação CVSS, versões afetadas, versões corrigidas, prova de conceito ou evidência de exploração ativa.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A publicação foi criada pelo perfil cve-daily como um tópico de discussão no Reddit e convida leitores a compartilhar análises, mitigações, detecções e provas de conceito. O lote não contém comentários técnicos independentes que confirmem ou contestem o relato.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A sequência descrita começa com uma falha em xenvif_map_frontend_data_rings(). Um primeiro caminho chama xenvif_unmap_frontend_data_rings(), mas não limpa os ponteiros. Depois, a rotina de limpeza de xenvif_connect_data() chama xenvif_disconnect_queue(), que chega novamente ao desmapeamento. A correção interrompe essa cadeia ao zerar os ponteiros após o primeiro uso.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações. Comunidades observadas: r/pwnhub.

O título técnico citado fala em zerar ponteiros sring durante o unmap, isto é, invalidar as referências aos anéis compartilhados depois que eles são desmapeados. Assim, uma segunda passagem pelo caminho de limpeza encontra ponteiros zerados em vez de tentar desmapear novamente as referências antigas.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Todo o quadro técnico disponível vem de uma única publicação automatizada do cve-daily no Reddit, que reproduz uma descrição atribuída à vulnerabilidade e menciona NVD e XSA-532 sem fornecer, no lote, os documentos primários correspondentes. Por isso, a correção e a identificação técnica devem ser tratadas como alegadas, não como verificação independente.[1]In the Linux kernel, the following vulnerability has been resolved: xen-netback: Zero out sring pointers... (CVE-2026-99287 Discussion)reddit.com · cve-daily · r/pwnhub · redditAbrir fonte originalVer na lista de fontes