CVE-2026-74704 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/sched: sch_cake: eliminar WARN_ON(1) para paquetes malformados en el filtro ACK
El filtro ACK de sch_cake analiza los paquetes para encontrar la cabecera TCP y filtrar los ACK duplicados si el flujo está saturado. El código de análisis contiene un WARN_ON(1) que puede activarse por una cabecera IP malformada en ciertos casos. Dependiendo de la configuración del sistema, esto provoca ya sea spam con advertencias en dmesg o un panic si panic_on_warn está configurado.
El código ya omite correctamente el paquete ofensor en la rama que activa la advertencia, por lo que WARN_ON en sí no cumple ninguna función útil. Por tanto, se elimina para evitar los efectos secundarios inconvenientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.