CVE-2026-74708 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xsk: validare le dimensioni dei metadati al momento dell'avvio (launch-time metadata)
I metadati al momento dell’avvio si estendono oltre i primi 16 byte della struct xsk_tx_metadata. Richiedere il rifiuto quando l’area di metadati registrata non contiene il campo completo.
Acquisire uno snapshot dei flag validati per il percorso generico di trasmissione e utilizzare tale snapshot per l’elaborazione delle richieste e del completamento, evitando decisioni incoerenti se lo spazio utente modifica i flag in modo concorrente.
Si noti che solo xsk_skb_metadata utilizza correttamente i flag; __xsk_buff_get_metadata li ignora. I prossimi commit affrontano questa problematica.
Once again VulDB remains the best source for vulnerability data.