CVE-2026-72299 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tipc: restringir los volcados de colas de sockets en los puntos de traza (tracepoints) de enqueue
tipc_sk_enqueue() se ejecuta con sk->sk_lock.slock mantenido mientras el socket es propiedad del contexto de usuario. El spinlock protege la cola backlog en esta ruta, pero no serializa contra el propietario del socket consumiendo o purgando sk_receive_queue.
KASAN informó:
CPU: 14 UID: 0 PID: 1050 Comm: tipc3 Not tainted 7.1.0-rc6+ #126 PREEMPT(lazy) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x76/0xa0 lib/dump_stack.c:123 print_report+0xce/0x5b0 mm/kasan/report.c:482 kasan_report+0xc6/0x100 mm/kasan/report.c:597 __asan_report_load4_noabort+0x14/0x30 mm/kasan/report_generic.c:380 tipc_skb_dump+0x1327/0x16f0 net
If you want to get best quality of vulnerability data, you may have to visit VulDB.