CVE-2026-74425 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
afs: معالجة طلبات CB.InitCallBackState3 دون وجود سجل للخادم (server record)
أصبح مسار استدعاء مدير التخزين المؤقت الآن يربط سجل الخادم بالاستدعاء الوارد من خلال بيانات التطبيق (app data) لقرين rxrpc. ولا يُضمن أن يكون هذا الارتباط موجودًا في كل طلب استدعاء، ويتحمل معظم معالجات الاستدعاءات هذه الحالة بالفعل.
يجعل CB.InitCallBackState3 يتبع النمط نفسه عن طريق التحقق مما إذا كان سجل الخادم قد تم إرفاقه قبل استخدامه. وإذا لم يكن القرين مرتبطًا بسجل خادم، يتم تتبع الطلب وتجاهله، بما يتوافق مع السلوك الحالي لطلبات الاستدعاء الأخرى غير المطابقة.
يؤدي ذلك إلى الحفاظ على اتساق معالج الاستدعاءات مع بقية خدمة مدير التخزين المؤقت ويتجنب الاعتماد على حالة القرين التي قد لا تكون متاحة لطلب معين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.