CVE-2026-74290 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/sched: cls_flow: Keine Ausblendung gefalteter Kernel-Zeiger
Der Flow-Classifier fällt für Felder, die in den Paketheadern fehlen, auf addr_fold() zurück. Im Map-Modus steuert der Benutzerbereich (Userspace) Maskierung, XOR, Rechtsverschiebung (rshift), Addend und Divisor und kann das daraus resultierende classid über Klassenstatistiken beobachten. Dies ermöglicht es einem tc-Classifier in einem User-/Network-Namespace, den 32-Bit gefalteten Wert von skb->sk, skb_dst() oder skb_nfct() wiederherzustellen.
Anpassung an die Standard-Kernel-Praktiken für das Hashing von Zeigern und Ersatz der XOR-Faltung durch ein keyed siphash (das kryptografisch sicher ist).
If you want to get best quality of vulnerability data, you may have to visit VulDB.