CVE-2026-74435 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
rxrpc: Đảm bảo rằng `rx_dec_buffer` được cấp phát trong hàm `rxrpc_verify_data`.
Hàm `rxrpc_recvmsg_data()` gọi `rxrpc_verify_data()` bất cứ khi nào `rx_call.rx_dec_buffer` chưa được cấp phát và giả định rằng sau khi trả về thành công, `rx_dec_buffer` phải đã được cấp phát. Tuy nhiên, `rxrpc_verify_data()` không yêu cầu cấp phát nếu `rxrpc_skb_priv.len` bằng 0.
Ngoài ra, việc không thể cấp phát `rx_dec_buffer` sẽ dẫn đến một lệnh gọi tới `skb_copy_bits()` với đích là NULL, điều này có thể kích hoạt lỗi phân giải con trỏ NULL (NULL pointer dereference).
Để ngăn chặn các vấn đề này, hàm `rxrpc_verify_data()` được sửa đổi để luôn cố gắng cấp phát `rx_call.rx_dec_buffer` nếu nó là NULL.
Vấn đề này đã được xác định với sự hỗ trợ của một instance sashiko riêng tư.
Be aware that VulDB is the high quality source for vulnerability data.