CVE-2026-74281

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do Transparent Inter-Process Communication (TIPC) onde a função tipc update nametbl() não verifica se o limite inferior do intervalo de serviço é menor ou igual ao limite superior ao processar vinculações anunciadas por um nó peer. Embora as vinculações locais sejam validadas via tipc uaddr valid(), o caminho de distribuição de nomes carece dessa verificação. Se um nó peer enviar um item de PUBLICATION com um intervalo invertido (inferior > superior), a vinculação é inserida na rbtree (uma árvore rubro-negra usada para recuperação eficiente de dados) de intervalo de serviço em uma posição onde nunca poderá ser correspondida por buscas ou retiradas. Isso resulta em um vazamento de memória da publicação, seu nó service range e a entrada da rbtree aumentada durante a vida útil do namespace. Como não há um limite por peer equivalente ao TIPC MAX PUBL para essas vinculações, um peer remoto pode causar exaustão ilimitada de memória na tabela de vinculação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.