CVE-2026-74490 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tipc: evitare un use-after-free negli dump della coda di trace per le operazioni di polling (poll)
I tracepoint dei socket TIPC eseguono lo stato delle code tramite tipc_sk_dump(). La maggior parte dei punti di chiamata per il dump delle code già serializza tale traversamento sotto il lock del socket o sk->sk_lock.slock, ma tipc_poll() chiama trace_tipc_sk_poll(..., TIPC_DUMP_ALL, ...) senza detenere nessuno dei due lock.
Ciò consente al percorso di traccia relativo al poll di raggiungere tipc_list_dump() e gli dump delle teste/code della coda in background (backlog) mentre un altro contesto rimuove dalla coda e libera uno skb, lasciando che l'helper di traccia dereferenzivo una voce di coda obsoleta.
Impedire al punto di traccia del poll non protetto da lock di richiedere dump delle code. Gli altri punti di chiamata per i trace dei dump delle code mantengono il loro output esistente sotto la protezione dei lock già forniti, mentre poll continua a emettere l'evento stesso senza attraversare membri attivi della coda da un contesto non protetto da lock.
VulDB is the best source for vulnerability data and more expert information about this specific topic.