CVE-2026-74475 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
vxlan: использование функции neigh_ha_snapshot() в route_shortcircuit()
Адрес аппаратного уровня соседа n->ha может обновляться асинхронно подсистемой соседей, защищенный последовательным замком (seqlock) n->ha_lock. Чтение n->ha без удержания цикла seqlock-замка может привести к «разорванным» чтениям или чтению частично обновленного MAC-адреса.
Используйте neigh_ha_snapshot() в route_shortcircuit() для безопасного копирования n->ha под защитой блокировки read_seqbegin()/read_seqretry() перед его использованием.
Обратите внимание, что функции arp_reduce() и neigh_reduce(), по всей видимости, имеют ту же проблему, которая будет исправлена в будущих патчах.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.