CVE catalog

CVE-2026-45940

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix oops when split header is enabled For GMAC4, when split header is enabled, in some rare cases, the hardware does

[CVE catalog]

Severity: Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Published: May 27, 2026, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.18% · Oct 25, 2026

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix oops when split header is enabled For GMAC4, when split header is enabled, in some rare cases, the hardware does not fill buf2 of the first descriptor with payload. Thus we cannot assume buf2 is always fully filled if it is not the last descriptor. Otherwise, the length of buf2 of the second descriptor will be calculated wrong and cause an oops: Unable to handle kernel paging request at virtual address ffff00019246bfc0 ... x2 : 0000000000000040 x1 : ffff00019246bfc0 x0 : ffff00009246c000 Call trace: dcache_inval_poc+0x28/0x58 (P) dma_direct_sync_single_for_cpu+0x38/0x6c __dma_sync_single_for_cpu+0x34/0x6c stmmac_napi_poll_rx+0x8f0/0xb60 __napi_poll.constprop.0+0x30/0x144 net_rx_action+0x160/0x274 handle_softirqs+0x1b8/0x1fc ... To fix this, the PL bit-field in RDES3 register is used for all descriptors, whether it is the last descriptor or not.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	linux	sid	`7.2.12-1`	fixed
Debian	linux	forky	`7.2.12-1`	fixed
Debian	linux	trixie	`6.12.107-1`	vulnerable
Debian	linux	trixie-security	`6.12.113-1`	vulnerable
Debian	linux	bookworm	`6.1.176-1`	vulnerable
Debian	linux	bookworm-security	`6.1.190-1`	vulnerable
Cpe	linux	Not reported	Not reported	vulnerable
Cpe	linux_kernel	Not reported	`6.18.14`	fixed
Cpe	linux_kernel	Not reported	`6.19.4`	fixed
Cpe	linux_kernel	Not reported	`6.19.4`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	linux	source	sid	`6.18.14-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	forky	`6.18.14-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported
Cpe	linux_kernel	cpe	Not reported	`6.18.14`	Not reported	Not reported	Not reported
Cpe	linux_kernel	cpe	Not reported	`6.19.4`	Not reported	Not reported	Not reported
Cpe	linux_kernel	cpe	Not reported	`6.19.4`	Not reported	NVD-CVE-2026-45940	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bpftool]Affected
Source package: [linux]
Details (6)
- 7.1.0+6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[hyperv-daemons]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[intel-sdsi]Affected
Source package: [linux]
Details (1)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[libcpupower1]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[libcpupower-dev]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-bpf-dev]Affected
Source package: [linux]
Details (2)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-compiler-gcc-12-x86]Affected
Source package: [linux]
Details (2)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-config-6.1]Affected
Source package: [linux]
Details (4)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-cpupower]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-doc]Affected
Source package: [linux]
Details (32)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-doc-6.1]Affected
Source package: [linux]
Details (6)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-cloud-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-cloud-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-common]Affected
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-common-rt]Affected
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-rt-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-rt-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-50-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12

Next results

Observed: Oct 27, 2026, 7:21:27 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]