CVE-2026-74429

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente rxrpc onde a função rxrpc receiving reply() não lida adequadamente com a recepção de um pacote de dados de resposta antes que quaisquer pacotes de dados de solicitação tenham sido enviados em uma chamada de cliente. Isso ocorre quando o sistema não verifica se a chamada foi exposta pelo envio do primeiro pacote. Consequentemente, a função rxrpc rotate tx window() pode causar um oops, que é um erro ou pânico do kernel indicando uma falha na operação do núcleo do sistema. Além disso, a função rxrpc rotate tx window() possui uma estrutura de loop que não lida corretamente com casos em que a fila Tx está vazia, o que pode acontecer se uma chamada for terminada prematuramente por uma resposta antecipada antes que o último pacote de solicitação seja enviado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.