CVE-2026-74282 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tipc : prévenir un débordement par défaut (underflow) de snt_unacked sur CONN_ACK
La fonction tipc_sk_conn_proto_rcv() soustrait le compteur d'acquittement de connexion fourni par le pair au compteur d'envoi non acquitté, snt_unacked, qui est un entier sans signe sur 16 bits, sans vérifier qu'il ne dépasse pas le nombre de messages réellement en attente :
tsk->snt_unacked -= msg_conn_ack(hdr);
msg_conn_ack() lit directement la valeur depuis un message reçu CONN_MANAGER/CONN_ACK. Si le compteur d'acquittement est supérieur à snt_unacked, la soustraction provoque un débordement par défaut vers une valeur proche du maximum, laissant tsk_conn_cong() activée de manière permanente et privant ainsi la connexion de nouvelles transmissions.
Valider le compteur ACK au début du bloc CONN_ACK et rejeter le message si celui-ci acquitte plus de messages qu'il n'y en a effectivement en attente. Sans cette vérification, un pair (ou, pour une connexion locale, le socket du pair connecté) peut bloquer côté envoi d'une connexion TIPC en envoyant un accusé de réception de connexion excessivement grand.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.