CVE-2026-74737 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ethernet: ti: am65-cpsw-nuss: Korrektur der Extraktion von port_id aus dem SRC TAG
Auf dem Paket-Empfangspfad ist die ID des MAC-Ports, über den das Paket empfangen wurde, in den Metadaten des RX-DMA-Deskriptors eingebettet. Die ID wird mit der Hilfsfunktion cppi5_desc_get_tags_ids() extrahiert, welche das 16-Bit Source Tag in die Variable 'port_id' schreibt. Allerdings repräsentieren nur die unteren 8 Bit des 16-Bit Source Tags die MAC-Port-ID, während die oberen 8 Bits hardware-reserviert sind und einen beliebigen Wert tragen. Aufgrund der bestehenden Logik wird sporadisch ein Kernel-Crash beobachtet, da nachfolgender Treibercode aufgrund einer ungültigen port_id auf Speicher außerhalb des gültigen Bereichs zugreift (Out-of-Bounds).
Daher wurde die Logik zur Extraktion von port_id so korrigiert, dass nur die unteren 8 Bits des Source Tags als MAC-Port-ID verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.