CVE-2026-74719 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/smc: smc_llc_event_handler() における CONFIRM_LINK および ADD_LINK_CONT の qentry 上書きバグの修正
smc_llc_event_handler() 内の SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT ブランチは、qentry が既に保留中かどうかを最初に確認することなく、受信した qentry をローカル LLC フローに格納します。悪意のあるまたは不具合のあるピアがフローがアクティブで flow->qentry がすでに設定されている間に 2 番目の CONFIRM_LINK または ADD_LINK_CONT リクエストを送信すると、smc_llc_flow_qentry_set() は以前の割り当てを解放せずにポインタを上書きし、不正なメッセージごとに kmalloc-96 オブジェクトが1つリークします。
兄弟となる SMC_LLC_DELETE_LINK ブランチには、正しい !flow->qentry ガードが既に実装されています。CONFIRM_LINK/ADD_LINK_CONT ブランチにも同じガードを適用することで、qentry がすでに占有されている場合に重複メッセージが発生すると、break にフォールスルーし、out: ラベルでの kfree(qentry) によって解放されるようになります。これにより、既存の割り当てが静かにリークするのを防ぎます。
レスポンス方向 (smc_llc_rx_response()) は影響を受けません：同様の箇所において flow->qentry でガードしており、重複したレスポンスを正しくドロップしています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.