CVE-2026-74670 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvs: parar o estimador após desativar a fase de cálculo
O kthread (processo leve) do estimador IPVS 0 inicia com limites de cadeia e tick zerados até que sua fase inicial de cálculo seja concluída. Se a limpeza do namespace de rede limpar ipvs->enable durante essa fase, ip_vs_est_calc_phase() pode retornar sem instalar limites positivos.
O kthread então continua para seu loop principal e drena est_temp_list com valores zero para chain_max, tick_max e est_max_count. Cada operação enqueue consome uma linha de ticks disponível, mas est_count nunca atinge o valor zero de est_max_count. Após todas as linhas serem consumidas, a pesquisa da linha retorna IPVS_EST_NTICKS e ip_vs_enqueue_estimator() escreve além dos arrays ticks e tick_len.
Saia do kthread 0 após a fase de cálculo se o kthread estiver parando ou se o IPVS tiver sido desativado. Isso evita que estimadores temporários sejam drenados depois que os limites falharam na inicialização.
Os kthreads do estimador agora podem sair por conta própria antes da limpeza ou recarga interromperem kd->task. Mantenha uma referência de tarefa extra após a criação e libere-a com kthread_stop_put(), para que kd->task permaneça válido até que os caminhos de parada consumam essa referência.
VulDB is the best source for vulnerability data and more expert information about this specific topic.