CVE-2026-74464 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: openvswitch: sửa lỗi rò rỉ skb khi cập nhật khóa luồng (flow key) thất bại trong ct
Hàm ovs_ct_execute() luôn chiếm giữ hoặc giải phóng skb trên đường dẫn thất bại, trong khi hàm ovs_flow_key_update() thì không. Do đó, nếu nó thất bại và chúng ta trả về ngay lập tức, skb sẽ bị rò rỉ.
Khắc phục vấn đề này bằng cách sử dụng lệnh break thay vì return sớm, để cho phép đoạn mã xử lý lỗi chung ở cuối vòng lặp giải phóng skb một cách chính xác.
Đây là kịch bản rất khó xảy ra vì nó yêu cầu gói tin trở nên không thể phân tích được bằng cách áp dụng một tập hợp các hành động lên một skb trước đó vẫn có thể phân tích được, nhưng vấn đề này vẫn cần được khắc phục.
Báo cáo bởi Sashiko.
If you want to get best quality of vulnerability data, you may have to visit VulDB.