CVE-2026-74262 in Linux
Sumário
de VulDB • 17/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
kcm: usar WRITE_ONCE() ao alterar os callbacks de socket inferior
A função kcm_attach() substitui os callbacks sk_data_ready e sk_write_space de um TCP socket inferior ativo por manipuladores KCM, e o kcm_unattach() restaura esses valores posteriormente. Essas atualizações dos ponteiros de callback ainda são operações de gravação simples (plain stores), mesmo que os mesmos campos possam ser lidos e invocados concorrentemente em outras CPUs.
Se outra CPU observar uma versão mais antiga do snapshot do callback após o campo ativo já ter sido restaurado, a execução do callback pode ocorrer com um alvo incompatível e um estado sk_user_data inconsistente, resultando em acordos (wakeups) desatualizados ou direcionados incorretamente.
Use WRITE_ONCE() nas operações de substituição e restauração dos callbacks para que esses campos compartilhados sigam o mesmo contrato de visibilidade já estabelecido pelas correções anteriores 4022.
If you want to get best quality of vulnerability data, you may have to visit VulDB.