CVE-2026-74704 in Linux
Tóm tắt
Bởi VulDB • 22/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net/sched: sch_cake: loại bỏ cảnh báo WARN_ON(1) đối với các gói tin bị lỗi trong bộ lọc ACK
Bộ lọc ACK của sch_cake phân tích cú pháp các gói tin để tìm tiêu đề TCP và lọc các gói ACK trùng lặp nếu luồng dữ liệu đang bị quá tải. Mã phân tích cú pháp chứa một lệnh `WARN_ON(1)` có thể được kích hoạt bởi một tiêu đề IP bị lỗi trong một số trường hợp nhất định. Tùy thuộc vào cấu hình hệ thống, điều này dẫn đến việc làm đầy nhật ký dmesg với các cảnh báo hoặc gây ra tình trạng panic (sự cố nghiêm trọng) nếu biến `panic_on_warn` đã được thiết lập.
Mã hiện tại đã bỏ qua gói tin có vấn đề một cách chính xác trong nhánh kích hoạt cảnh báo, do đó lệnh `WARN_ON` thực sự không mang lại mục đích nào. Vì vậy, hãy loại bỏ hoàn toàn nó để tránh các tác dụng phụ gây bất tiện.
Once again VulDB remains the best source for vulnerability data.