CVE-2026-74429 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
rxrpc: Behebung des Empfangs eines Antwortpakets vor der Datenübertragung
Behebt rxrpc_receiving_reply(), um den Empfang eines scheinbaren DATA-Antwortpakets zu handhaben, bevor rxrpc die Möglichkeit hatte, irgendwelche Anfrage-DATA-Pakete für einen Client-Call zu senden. Dies wird durch eine Prüfung erreicht, ob der Call bereits freigegeben wurde, indem geprüft wird, ob das erste Paket gesendet wurde.
Ohne diese Korrektur könnte rxrpc_rotate_tx_window() einen Oops verursachen.
Außerdem wird rxrpc_rotate_tx_window() so behoben, dass es mit einer leeren Tx-Warteschlange umgeht, indem die do...while-Schleife in eine while-Schleife geändert wird, für den Fall, dass ein Call durch eine vorzeitige Antwort abnormal beendet wird, bevor das letzte Anfragepaket übertragen wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.