CVE-2026-74670 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ipvs: arrestare il stimatore dopo la fase di calcolo disabilitata
Il thread dello stimatore IPVS (kthread) 0 inizia con catene e limiti di tick azzerati fino al completamento della sua fase di calcolo iniziale. Se lo smontaggio del namespace di rete cancella ipvs->enable durante tale fase, ip_vs_est_calc_phase() può restituire senza installare limiti positivi.
Il kthread può quindi continuare nel suo ciclo principale e svuotare est_temp_list con valori zero per chain_max, tick_max ed est_max_count. Ogni operazione di enqueue consuma una riga di tick disponibile, ma est_count non raggiunge mai il valore zero di est_max_count. Dopo che tutte le righe sono state consumate, la ricerca della riga restituisce IPVS_EST_NTICKS e ip_vs_enqueue_estimator() scrive oltre gli array ticks e tick_len.
Uscire dal kthread 0 dopo la fase di calcolo se il kthread si sta fermando o se IPVS è stato disabilitato. Ciò impedisce che i stimatori temporanei vengano svuotati dopo l'errata inizializzazione dei limiti.
I thread dello stimatore (kthreads) possono ora uscire autonomamente prima che lo smontaggio o il ricaricamento fermino kd->task. Mantenere un riferimento al task aggiuntivo dopo la creazione e rilasciarlo con kthread_stop_put(), in modo che kd->task rimanga valido fino a quando le procedure di arresto consumano tale riferimento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.