CVE-2026-74464 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: openvswitch: corrige vazamento de skb na falha da atualização da chave de fluxo durante ct
ovs_ct_execute() sempre rouba ou libera o skb em caso de falha, enquanto ovs_flow_key_update() não faz isso. Portanto, se houver falha e retornarmos imediatamente, o skb acaba sendo vaziado (leaked).
Corrija isso interrompendo a execução com break e permitindo que o código comum de tratamento de erros na parte inferior do loop libere o skb adequadamente.
Este é um cenário muito improvável, pois requer que o pacote se torne imparsable ao aplicar uma série de ações em um skb previamente parsable, mas deve ser corrigido mesmo assim.
Reportado por Sashiko.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.