CVE-2026-74707 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم حل الثغرة التالية:
xsk: التحقق من صحة البيانات الوصفية (metadata) عند معالجة الطلبات
يتحقق المسار الخالي من النسخ (zero-copy) من صحة بيانات TX الوصفية أثناء الحصول على سياق الوصيف (descriptor context)، ثم يعيد قراءتها لاحقاً عند إعداد طلب العتاد. يمكن لمساحة المستخدم تغيير البيانات الوصفية بين هذين العمليتين وتجاوز التحقق الأصلي.
قم بالتحقق من صحة البيانات الوصفية في دالة `xsk_tx_metadata_request()` واستخدم لقطة (snapshot) للأعلام الناتجة لكل فحص للميزات. اقرأ حقول الطلب مرة واحدة فقط بحيث تعالج جميع برامج تشغيل الخالية من النسخ القيم التي تم رصدها بعد التحقق بنجاح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.