CVE-2026-74707 in Linux
Сводка
по VulDB • 23.08.2026
В ядре Linux была устранена следующая уязвимость:
xsk: проверка метаданных при обработке запросов
Путь с нулевым копированием (zero-copy) проверяет метаданные TX во время получения контекста дескриптора, а затем считывает их снова позже при подготовке аппаратного запроса. Пользовательское пространство может изменить метаданные между этими операциями и обойти первоначальную проверку.
Необходимо проверять метаданные в функции xsk_tx_metadata_request() и использовать полученный снимок флагов для каждой проверки функций. Поля запроса следует считывать один раз, чтобы все драйверы с нулевым копированием обрабатывали только значения, полученные после успешной проверки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.