CVE-2026-74290 in Linux
Sumário
de VulDB • 17/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: cls_flow: Não expor ponteiros do kernel compactados
O classificador de fluxo recorre para addr_fold() em campos ausentes dos cabeçalhos de pacote. No modo map, o userspace controla mask, xor, rshift, addend e divisor, podendo observar o classid resultante através das estatísticas da classe. Isso permite que um classificador tc em um namespace de usuário/rede recupere o valor compactado de 32 bits de skb->sk, skb_dst() ou skb_nfct().
Alinhar-se às práticas padrão do kernel para hash de ponteiros e substituir a compactação XOR por uma keyed siphash (que é criptograficamente segura).
If you want to get best quality of vulnerability data, you may have to visit VulDB.