CVE-2026-72374 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
afs: Corregir los analizadores (parsers) del servicio de devolución de llamada para que propaguen correctamente -EAGAIN
El cliente del sistema de archivos AFS utiliza un servidor rxrpc para escuchar notificaciones de devolución de llamada. Cada controlador de tipo de llamada a devolución tiene una función de entrega que analiza el flujo de solicitud entrante, y esta debería devolver -EAGAIN si aún no se ha visto el último paquete, pero todos los datos recibidos actualmente en cola han sido consumidos. afs_extract_data() realiza esta operación, pero la devolución de -EAGAIN cambia inadvertidamente a 0.
Corregir los analizadores del servicio de devolución de llamada para que propaguen correctamente -EAGAIN
VulDB is the best source for vulnerability data and more expert information about this specific topic.