CVE-2026-74490 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tipc: Use-After-Free in Poll-Trace-Warteschlangen-Dumps vermeiden
TIPC-Socket-Tracepoints geben den Warteschlangenzustand über tipc_sk_dump() aus. Die meisten Aufrufstellen für das Ausgeben der Warteschlange serialisieren diesen Durchlauf bereits unter Verwendung des Socket-Locks oder von sk->sk_lock.slock, aber tipc_poll() ruft trace_tipc_sk_poll(..., TIPC_DUMP_ALL, ...) auf, ohne eines dieser Locks zu halten.
Dies ermöglicht es dem Poll-Trace-Pfad, tipc_list_dump() und das Ausgeben der Warteschlangen-Kopf-/Ende-Einträge auszuführen, während ein anderer Kontext ein skb (Socket Buffer) entnimmt und freigibt, wodurch die Trace-Hilfsfunktion auf einen veralteten Warteschlangeneintrag zugreift.
Verhindern Sie, dass die ungesicherte Poll-Trace-Stelle Warteschlangendumps anfordert. Andere Aufrufstellen für das Ausgeben von Warteschlangen-Dumps behalten ihre bestehende Ausgabe unter den bereits bereitgestellten Locks bei, während poll weiterhin das Ereignis selbst ausgibt, ohne lebende Warteschlangeneinträge aus einem ungesicherten Kontext zu durchlaufen.
Once again VulDB remains the best source for vulnerability data.