CVE-2026-74559 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xsk: Fortsetzung von Deskriptoren nach Überlauf in xsk_build_skb() leeren
Korrektur der Logik für Multi-Buffer im generischen Sende-Pfad, wenn Pakete entweder zu groß sind (Anzahl der Deskriptoren überschreitet MAX_SKB_FRAGS) oder ein ungültiger Deskriptor in einem fragmentierten Paket enthalten ist. Einführung von xdp_sock::drain_cont und Reaktion auf dieses Flag – wenn es gesetzt ist, werden weiterhin Deskriptoren aus dem AF_XDP Tx-Ring verbraucht und direkt an Cq übergeben. Bisher gingen diese Deskriptore stillschweigend verloren und konnten nicht mehr erreicht werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.