CVE-2026-74708 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم حل الثغرة التالية:
xsk: التحقق من حجم بيانات الإطلاق (launch-time metadata)
تتجاوز بيانات الإ launching ما هو أول 16 بايت في بنية `struct xsk_tx_metadata`. يتم رفض الطلب عندما لا تحتوي منطقة البيانات المسجلة على الحقل الكامل.
يتم أخذ لقطة للعلامات المُتحقَّقة منها لمسار الإرسال العام واستخدام هذه اللقطَة لمعالجة الطلب وإتمامه، مما يتجنب القرارات غير المتسقة إذا قام المستخدم بتغيير العلامات بشكل متزامن.
يرجى ملاحظة أن `xsk_skb_metadata` هو الوحيد الذي يستخدم العلامات بشكل صحيح، بينما يتجاهلها `__xsk_buff_get_metadata`. ستعالج اللقطات القادمة هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.