CVE-2026-74290 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/sched: cls_flow: Non esporre puntatori del kernel compressi tramite fold
Il classificatore flow effettua il fallback su addr_fold() per i campi mancanti negli header dei pacchetti. In modalità map, l'utente controlla mask, xor, rshift, addend e divisor, ed è in grado di osservare il classid risultante attraverso le statistiche della classe. Ciò consente a un classificatore tc in uno spazio dei nomi utente o di rete di recuperare il valore compresso (folded) a 32 bit di skb->sk, skb_dst() o skb_nfct().
Allinearsi alle pratiche standard del kernel per l'hashing dei puntatori e sostituire la compressione XOR con un keyed siphash (che è crittograficamente sicuro).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.