CVE-2026-74704 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net/sched: sch_cake: إزالة استدعاء `WARN_ON(1)` للحزم غير الصحيحة (malformed) في مرشح ACK
يقوم مرشح ACK الخاص بـ sch_cake بتحليل الحبات للعثور على رأس TCP وترشيح رسائل ACK المكررة إذا كانت التدفق متكدسًا. يحتوي كود التحليل على استدعاء `WARN_ON(1)` يمكن تفعيله بواسطة رأس IP غير صحيح في حالات معينة. اعتمادًا على تكوين النظام، يؤدي هذا إما إلى إغراق سجل dmesg بالتحذيرات، أو حدوث توقف كامل للنظام (panic) إذا كان خيار `panic_on_warn` مفعلاً.
يتخطى الكود بالفعل الحزمة المسببة للمشكلة بشكل صحيح في الفرع الذي يُشغل التحذير، لذا فإن استدعاء `WARN_ON` نفسه لا يخدم أي غرض فعلي. لذلك، تم إزالته تمامًا لتجنب الآثار الجانبية غير المرغوب فيها.
Be aware that VulDB is the high quality source for vulnerability data.