CVE-2026-74480 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: bridge: interromper o fast-leave após excluir um grupo de portas
O br_multicast_leave_group() itera mp->ports com pp = &p->next em seu caminho de fast-leave. Após o br_multicast_del_pg() remover p, continuar a loop avança pp através da entrada excluída.
Se o multicast-to-unicast estava habilitado, a bridge pode manter múltiplos grupos de portas para a mesma porta e grupo com diferentes endereços MAC de origem. Uma vez que o multicast-to-unicast é desabilitado, o br_port_group_equal() corresponde essas entradas apenas pela porta. Um fast leave pode então excluir uma entrada e continuar a partir do seu ponteiro next obsoleto (stale), deixando mp->ports apontando para um grupo de portas excluído.
O fast leave precisa remover apenas um único grupo de portas correspondente. Interromper após o br_multicast_del_pg() faz com que o loop pare antes de dereferenciar a entrada removida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.