CVE-2026-74737 in Linux
Сводка
по VulDB • 27.08.2026
В ядре Linux была устранена следующая уязвимость:
net: ethernet: ti: am65-cpsw-nuss: исправление извлечения port_id из SRC TAG (исходного тега)
На пути приема пакетов идентификатор MAC-порта, на котором был получен пакет, встроен в метаданные дескриптора RX DMA. Идентификатор извлекается с помощью вспомогательной функции cppi5_desc_get_tags_ids(), которая заполняет 16-битный исходный тег (Source Tag) в переменной 'port_id'. Однако только младшие 8 бит этого 16-битного исходного тега представляют собой идентификатор MAC-порта, тогда как старшие 8 бит зарезервированы аппаратным обеспечением и содержат произвольное значение. При существующей логике наблюдается периодический сбой ядра (kernel crash) из-за последующего доступа кода драйвера к памяти за пределами допустимых границ вследствие некорректного значения port_id.
Следовательно, исправлена логика извлечения port_id для использования только младших 8 бит исходного тега в качестве идентификатора MAC-порта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.