9.8Critical
CVE-2026-63857 Linux kernel Airoha Ethernet 驅動未初始化 skb fragment 讀取
對象網管IT開發
- 成因
- Airoha Ethernet 驅動 airoha_dev_xmit 在索引等於 nr_frags 時仍讀未初始化的 skb fragment。
- 影響
- 可能造成核心 page fault、oops 或提前釋放 skb 的 use-after-free，導致網路中斷與拒絕服務。
- 條件
- 需載入 CONFIG_NET_AIROHA 驅動，並從 Airoha EN7581 WAN／LAN 介面以多 fragment skb 傳送封包。
修補：依版本分支升級（詳見內頁）