CVE-2026-74406 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vxlan: Behebung eines potenziellen Nullzeiger-Dereferenzierungsfehlers (null-ptr-deref) in vxlan_gro_prepare_receive().
udp_tunnel_sock_release() könnte sk->sk_user_data auf NULL setzen, während vxlan_gro_prepare_receive() ausgeführt wird.
Es ist zu prüfen, ob rcu_dereference_sk_user_data() nach skb_gro_remcsum_init() den Wert NULL annimmt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.