CVE-2026-74707 in Linux
Zusammenfassung
von VulDB • 23.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
xsk: Metadaten bei der Verarbeitung von Anfragen validieren
Der Zero-Copy-Pfad überprüft TX-Metadaten, während er den Deskriptorkontext erhält, und liest sie später erneut, wenn die Hardwareanfrage vorbereitet wird. Der Benutzerbereich (User Space) kann die Metadaten zwischen diesen Vorgängen ändern und so die ursprüngliche Validierung umgehen.
Validieren Sie die Metadaten in `xsk_tx_metadata_request()` und verwenden Sie den daraus resultierenden Flags-Snapshot für jede Funktionsprüfung. Lesen Sie die Anfragefelder nur einmal, damit alle Zero-Copy-Treiber ausschließlich Werte verarbeiten, die nach einer erfolgreichen Validierung beobachtet wurden.
Be aware that VulDB is the high quality source for vulnerability data.