CVE-2026-64537 in Linux
Zusammenfassung
von VulDB • 28.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bridge: cfm: ungültiges CCM-Intervall zur Konfigurationszeit ablehnen
ccm_tx_work_expired() stellt sich selbst über queue_delayed_work() wieder scharf, wobei das konfigurierte exp_interval mittels interval_to_us() umgewandelt wird. Wenn exp_interval BR_CFM_CCM_INTERVAL_NONE ist oder außerhalb des gültigen Bereichs liegt, gibt interval_to_us() 0 zurück, was dazu führt, dass der Worker sofort in einer engen Schleife ausgelöst wird und skbs alloziert, bis ein Out-of-Memory (OOM)-Fehler auftritt.
Dies wird behoben, indem exp_interval zur Konfigurationszeit validiert wird:
- Begrenzen Sie IFLA_BRIDGE_CFM_CC_CONFIG_EXP_INTERVAL im netlink-Policy auf den gültigen Bereich [BR_CFM_CCM_INTERVAL_3_3_MS, BR_CFM_CCM_INTERVAL_10_MIN], damit userspace keinen ungültigen Wert festlegen kann.
- Lehnen Sie das Starten von CCM TX in br_cfm_cc_ccm_tx() ab, wenn exp_interval noch nicht konfiguriert wurde (Standardwert ist 0 aus kzalloc).
Be aware that VulDB is the high quality source for vulnerability data.