CVE-2026-74715 in Linux
Zusammenfassung
von VulDB • 23.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Korrektur des Referenzungleichgewichts bei netns in conntrack-kfuncs
Das Argument `opts` der BPF-conntrack-kfuncs kann auf einen gemeinsam genutzten Kartenwert (map value) verweisen. `__bpf_nf_ct_lookup()` und `__bpf_nf_ct_alloc_entry()` lesen `opts->netns_id` separat, wenn die Referenz für das Netzwerknamespace erworben bzw. freigegeben wird.
Das Referenzungleichgewicht kann wie folgt auftreten:
CPU 0 CPU 1 liest opts->netns_id (-1) überspringt get_net_ns_by_id() schreibt opts->netns_id (id) liest opts->netns_id (id) put_net(net) /* keine entsprechende get()-Operation */
Der umgekehrte Übergang führt zu einem Leck der Referenz. Das wiederholte Aufrufen von `put` ohne entsprechendes `get` kann ein aktives Namespace zerstören und spätere Benutzer zum Absturz bringen.
Der Kernel meldete:
Oops: general protection fault, wahrscheinlich für nicht-kanonische Adresse KASAN: null-ptr-deref im Bereich [0x00000000000000e8-0x00000000000000ef]
RIP: 0010:bpf_prog_test_run_xdp+0x52c/0x1700 Call Trace: __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Kernel panic - not syncing: Fatal exception
Sichern Sie jedes Eingabefeld von `opts` mit `READ_ONCE()`, bevor es validiert oder verwendet wird. Die Sicherung von `netns_id` hält das Paar aus Namespace-get und put im Gleichgewicht, während die anderen Sicherungen verhindern, dass sich die übrigen Optionen während einer Aufrufphase ändern. Die einzelnen Lesevorgänge können weiterhin eine inkonsistente Kombination bei einem gleichzeitigen Update beobachten, aber jeder ausgewählte Feldwert bleibt für diesen Aufruf stabil.
Be aware that VulDB is the high quality source for vulnerability data.