CVE-2026-74715 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Corrige o desequilíbrio de referência netns nas kfuncs conntrack
O argumento opts das kfuncs BPF conntrack pode apontar para um valor compartilhado em mapa. __bpf_nf_ct_lookup() e __bpf_nf_ct_alloc_entry() leem opts->netns_id separadamente ao adquirir e liberar a referência do namespace de rede.
O desequilíbrio da referência pode ocorrer da seguinte forma:
CPU 0 CPU 1 lê opts->netns_id (-1) ignora get_net_ns_by_id() grava opts->netns_id (id) lê opts->netns_id (id) put_net(net) /* sem get correspondente */
A transição inversa vaza a referência. Repetir o put não emparelhado pode destruir um namespace ativo e causar falha de segmentação (crash) nos usuários subsequentes.
O kernel relatou:
Oops: general protection fault, provavelmente para endereço não canônico KASAN: null-ptr-deref na faixa [0x00000000000000e8-0x00000000000000ef]
RIP: 0010:bpf_prog_test_run_xdp+0x52c/0x1700 Call Trace: __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Kernel panic - not syncing: Fatal exception
Fotografe (snapshot) cada campo de entrada de opts com READ_ONCE() antes de validá-lo ou usá-lo. A snapshot da netns_id mantém o par get/put do namespace equilibrado, enquanto as outras snapshots mantêm as demais opções inalteradas durante a execução. As leituras individuais ainda podem observar uma combinação inconsistente durante uma atualização concorrente, mas cada valor de campo selecionado permanece estável para aquela invocação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.