CVE-2026-74435 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
rxrpc: garantir que o rxrpc_verify_data aloque o rx_dec_buffer
A função rxrpc_recvmsg_data() chama rxrpc_verify_data() sempre que o campo rxrpc_call.rx_dec_buffer não está alocado e assume que, após um retorno bem-sucedido, o rx_dec_buffer deve estar alocado. No entanto, a rxrpc_verify_data() não solicita uma alocação se o len do rxrpc_skb_priv for zero.
Além disso, a falha na alocação do rx_dec_buffer resultará em uma chamada para skb_copy_bits() com um destino NULL, o que pode desencadear uma desreferência de ponteiro nulo (NULL pointer dereference).
Para evitar esses problemas, a função rxrpc_verify_data() foi modificada para sempre tentar alocar o campo rxrpc_call.rx_dec_buffer se ele for NULL.
Este problema foi identificado com assistência de uma instância privada do sashiko.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.