CVE-2026-74282

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no protocolo Transparent Inter-Process Communication (TIPC) onde a função tipc sk conn proto rcv() subtrai uma contagem de confirmação de conexão fornecida por um peer do contador de envio de 16 bits sem sinal snt unacked, sem verificar se a contagem excede o número de mensagens pendentes. Quando uma mensagem CONN MANAGER/CONN ACK contém uma contagem de confirmação maior que snt unacked, a subtração resulta em um underflow de inteiro, fazendo com que o valor envolva para um número próximo ao máximo. Este estado mantém tsk conn cong() permanentemente verdadeiro, o que impede novas transmissões na conexão e permite que um peer trave o lado de envio da conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.