CVE-2026-74401 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dlm: corrige o tratamento da adição de mensagens na fila de envio ordenada
Em um cenário de benchmark que aciona muitas requisições e gera uma grande quantidade de mensagens DLM na rede, pode ocorrer que mh->seq não esteja ordenado conforme o número de sequência mais antigo. Essa ordenação é necessária para dlm_receive_ack, pois "before(mh->seq, seq)" interromperá a verificação de números de sequência anteriores que estão ordenados no final da fila de envio do nó ("node->send_queue").
Os efeitos colaterais de não estar corretamente ordenado em relação ao "before(mh->seq, seq)" são problemas de contagem de referências (refcounting) e use-after-free.
Só consegui reproduzir esse problema em um branch experimental do DLM e em um benchmark de espaço para usuário (user space) do DLM que utiliza io_uring. Após essa alteração, não mais experimentei nenhum problema com a contagem de referências no buffer de envio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.