CVE-2026-74305 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Reforçar as verificações de cookie de armazenamento cgroup para arrays de programas (prog-arrays)
A correção no commit abad3d0bad72 ("bpf: Corrigir acesso fora dos limites [oob] no armazenamento local do cgroup") ainda está incompleta. A verificação de compatibilidade do prog-array trata um programa sem armazenamento cgroup como compatível com qualquer cookie de armazenamento armazenado. Isso permite que um programa sem armazenamento faça a ponte (bridge) em uma cadeia de chamadas cauda [tail call] entre um programa de entrada e uma função chamada que utiliza armazenamento, mesmo que o armazenamento local do cgroup no tempo de execução ainda siga o contexto do chamador, ou seja, o caminho A -> B(sem armazenamento) -> C(com armazenamento).
Exigir igualdade exata de cookies quebraria o caso legítimo de um programa folha sem ser chamado em cadeia [tail called] a partir de outro que utiliza armazenamento. Em vez disso, aceite apenas um cookie de armazenamento zero se o programa não puder realizar chamadas cauda por si mesmo. Isso mantém funcionando A -> B(sem armazenamento), enquanto rejeita a ponte A -> B(sem armazenamento) -> C(com armazenamento).
If you want to get best quality of vulnerability data, you may have to visit VulDB.