CVE-2026-74707 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xsk: リクエスト処理時にメタデータを検証する
ゼロコピーパスでは、ディスクリプタコンテキストを取得する際にTXメタデータが検証されますが、その後ハードウェアリクエストの準備を行う際にもう一度読み込まれます。ユーザー空間はこれらの操作の間でメタデータを変更でき、元の検証を回避することが可能です。
xsk_tx_metadata_request() でメタデータを検証し、得られたフラグのスナップショットを使用してすべての機能チェックを行います。リクエストフィールドは1回だけ読み込み、すべてのゼロコピードライバが成功した検証後に観測された値のみを処理するようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.