CVE-2026-74475 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
vxlan: Verwendung von neigh_ha_snapshot() in route_shortcircuit()
Die Hardware-Adresse des Nachbarn n->ha kann asynchron vom Nachbarschafts-Subsystem aktualisiert werden, geschützt durch das seqlock n->ha_lock. Das Lesen von n->ha ohne Halten der seqlock-Schleife kann zu „torn reads" (zerbrochenen Lesevorgängen) oder zum Lesen einer teilweise aktualisierten MAC-Adresse führen.
Verwenden Sie neigh_ha_snapshot() in route_shortcircuit(), um n->ha sicher unter dem Schutz von read_seqbegin()/read_seqretry() zu kopieren, bevor es verwendet wird.
Beachten Sie, dass arp_reduce() und neigh_reduce() anscheinend das gleiche Problem aufweisen, das für zukünftige Patches offen bleibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.