CVE-2026-74406 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
vxlan: إصلاح احتمال حدوث خطأ في الإحالة إلى مؤشر فارغ (null-ptr-deref) داخل دالة vxlan_gro_prepare_receive().
قد تقوم الدالة udp_tunnel_sock_release() بتعيين sk->sk_user_data إلى NULL بينما تكون دالة vxlan_gro_prepare_receive() قيد التشغيل.
لنتحقق مما إذا كانت نتيجة rcu_dereference_sk_user_data() تساوي NULL بعد استدعاء skb_gro_remcsum_init().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.