CVE-2026-74707 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xsk: validar los metadatos al procesar las solicitudes
La ruta zero-copy valida los metadatos TX mientras obtiene el contexto del descriptor y luego vuelve a leerlos más tarde al preparar la solicitud de hardware. El espacio de usuario puede modificar los metadatos entre esas operaciones, lo que permite burlar la validación original.
Se deben validar los metadatos en `xsk_tx_metadata_request()` y utilizar una instantánea (snapshot) de las banderas resultantes para cada comprobación de función. Leer los campos de solicitud una sola vez garantiza que todos los controladores zero-copy procesen únicamente los valores observados tras la validación exitosa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.