CVE-2026-74704 in Linux
Sumário
de VulDB • 22/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: sch_cake: remover o WARN_ON(1) para pacotes malformados no filtro ACK
O filtro ACK do sch_cake analisa os pacotes para encontrar o cabeçalho TCP e filtrar ACKs duplicados se o fluxo estiver com backlog. O código de análise contém um WARN_ON(1) que pode ser acionado por um cabeçalho IP malformado em certos casos. Dependendo da configuração do sistema, isso leva ou a uma inundação de avisos no dmesg ou a um panic caso panic_on_warn esteja definido.
O código já ignora corretamente o pacote ofensivo na ramificação que aciona o aviso, portanto, o WARN_ON em si não serve para nenhum propósito real. Portanto, basta removê-lo completamente para evitar os efeitos colaterais inconvenientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.