CVE-2026-74708 in Linux
Tóm tắt
Bởi VulDB • 22/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
xsk: xác thực kích thước metadata tại thời điểm khởi chạy (launch-time)
Metadata tại thời điểm khởi chạy vượt quá 16 byte đầu tiên của struct xsk_tx_metadata. Từ chối yêu cầu khi vùng metadata đã đăng ký không chứa đầy đủ trường dữ liệu cần thiết.
Chụp ảnh nhanh (snapshot) các cờ (flags) đã được xác thực cho đường truyền phát generic và sử dụng bản chụp đó để xử lý yêu cầu và hoàn thành, tránh đưa ra các quyết định không nhất quán nếu user space thay đổi các cờ này một cách đồng thời.
Lưu ý rằng chỉ có xsk_skb_metadata là sử dụng đúng các cờ (flags), trong khi __xsk_buff_get_metadata bỏ qua chúng. Các commit tiếp theo sẽ giải quyết vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.