CVE-2026-74715 in Linux
الملخص
بحسب VulDB • 24/08/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: تصحيح عدم التوازن في مرجع netns داخل دوال kfuncs الخاصة بـ conntrack
يمكن أن يشير وسيطة opts إلى قيمة خريطة مشتركة (shared map value). تقوم الدالتان __bpf_nf_ct_lookup() و__bpf_nf_ct_alloc_entry() بقراءة opts->netns_id بشكل منفصل عند الحصول على مرجع مساحة الشبكة (network namespace reference) وإطلاقه.
قد يحدث عدم التوازن في المرجع كما يلي:
CPU 0 CPU 1 قراءة opts->netns_id (-1) تخطي get_net_ns_by_id() كتابة opts->netns_id (id) قراءة opts->netns_id (id) put_net(net) /* لا يوجد get مطابق */
ينتقل الانتقال العكسي المرجع بشكل غير صحيح (leaks the reference). ويمكن أن يؤدي تكرار عملية put غير المتطابقة إلى تدمير مساحة نشطة وإحداث تعطل في المستخدمين اللاحقين.
أبلغت النواة عن:
Oops: general protection fault, probably for non-canonical address KASAN: null-ptr-deref in range [0x00000000000000e8-0x00000000000000ef]
RIP: 0010:bpf_prog_test_run_xdp+0x52c/0x1700 Call Trace: __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Kernel panic - not syncing: Fatal exception
خذ لقطة (snapshot) لكل حقل إدخال في opts باستخدام READ_ONCE() قبل التحقق منه أو استخدامه. تحافظ لقطة netns_id على توازن زوج get/put لمساحة الشبكة، بينما تحافظ اللقطات الأخرى على ثبات الخيارات المتبقية أثناء استدعاء واحد دون تغييرها في منتصف العملية. لا تزال القراءات الفردية قادرة على ملاحظة تركيبة غير متسقة خلال تحديث متزامن (concurrent update)، لكن قيمة كل حقل مختار تظل مستقرة لذلك الاستدعاء الواحد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.