CVE-2026-74281 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
tipc: từ chối các phạm vi dịch vụ bị đảo ngược (inverted) từ các liên kết với peer
Hàm tipc_update_nametbl() chèn một liên kết do nút peer quảng cáo bằng cách sử dụng trực tiếp các biên giới dưới và trên của phạm vi dịch vụ lấy từ luồng dữ liệu mạng, mà không kiểm tra xem giá trị lower <= upper. Đường dẫn ràng buộc cục bộ (local bind path) xác thực thứ tự này (thông qua tipc_uaddr_valid()), nhưng đường phân phối tên (name-distribution path) thì không.
Một liên kết có điều kiện lower > upper được chèn ở cuối cây tìm kiếm nhị phân cân bằng đỏ của phạm vi dịch vụ (rbtree), với khóa là giá trị lower, nơi mà mọi thao tác tra cứu hoặc rút bỏ đều không thể khớp với nó (hàm service_range_foreach_match() yêu cầu sr->lower <= end). Sau đó, bản công bố (publication), nút service_range và mục rbtree được tăng cường sẽ bị rò rỉ trong suốt vòng đời của namespace, và không có giới hạn trên mỗi peer tương đương với TIPC_MAX_PUBL đối với các liên kết được tạo cục bộ.
Từ chối các phạm vi bị đảo ngược ngay cả ở đường truyền mạng. Một nút peer nếu không bị chặn có thể gây rò rỉ bộ nhớ bảng ràng buộc không giới hạn bằng cách gửi các mục PUBLICATION với điều kiện lower > upper.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.