CVE-2026-72299 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tipc: limitare i dump delle code dei socket nei tracepoint di enqueue
tipc_sk_enqueue() viene eseguito con sk->sk_lock.slock acquisita mentre il socket è posseduto dal contesto utente. Lo spinlock protegge la coda backlog in questo percorso, ma non serializza l'accesso rispetto al proprietario del socket che consuma o svuota sk_receive_queue.
KASAN ha segnalato:
CPU: 14 UID: 0 PID: 1050 Comm: tipc3 Not tainted 7.1.0-rc6+ #126 PREEMPT(lazy) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x76/0xa0 lib/dump_stack.c:123 print_report+0xce/0x5b0 mm/kasan/report.c:482 kasan_report+0xc6/0x100 mm/kasan/report.c:597 __asan_report_load4_noabort+0x14/0x30 mm/kasan/report_generic.c:380 tipc_skb_dump+0x1327/0x16f0 net/tipc/trace
VulDB is the best source for vulnerability data and more expert information about this specific topic.