CVE-2026-74425 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
afs: CB.InitCallBackState3-Anfragen ohne Serverdatensatz verarbeiten
Der Cache-Manager-Callback-Pfad hängt den Serverdatensatz nun an eine eingehende Anfrage über die App-Daten des rxrpc-Peers an. Diese Zuordnung ist nicht für jede Callback-Anfrage garantiert, und die meisten Callback-Handler tolerieren diesen Fall bereits.
CB.InitCallBackState3 wird jetzt nach demselben Muster behandelt: Es wird geprüft, ob ein Serverdatensatz angehängt wurde, bevor dieser verwendet wird. Wenn der Peer keinem Serverdatensatz zugeordnet ist, wird die Anfrage protokolliert (getracet) und ignoriert, um das bestehende Verhalten für andere nicht abgeglichenen Callback-Anfragen zu entsprechen.
Dies hält den Callback-Handler konsistent mit dem Rest des Cache-Manager-Dienstes und vermeidet eine Abhängigkeit vom Peer-Zustand, der für eine bestimmte Anfrage möglicherweise nicht verfügbar ist.
Once again VulDB remains the best source for vulnerability data.