CVE-2026-74435 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
rxrpc: rxrpc_verify_data garantiza la asignación de rx_dec_buffer
rxrpc_recvmsg_data() llama a rxrpc_verify_data() siempre que rxrpc_call.rx_dec_buffer no esté asignado y asume que, tras una devolución exitosa, rx_dec_buffer debe estar asignado. Sin embargo, rxrpc_verify_data() no solicita una asignación si rxrpc_skb_priv.len es cero.
Además, la falta de asignación de rx_dec_buffer provocará una llamada a skb_copy_bits() con un destino NULL, lo que puede desencadenar una desreferenciación de puntero nulo (NULL pointer dereference).
Para evitar estos problemas, se modifica rxrpc_verify_data() para intentar siempre asignar rxrpc_call.rx_dec_buffer si es NULL.
Este problema fue identificado con la asistencia de una instancia privada sashiko.
Once again VulDB remains the best source for vulnerability data.