CVE-2026-74435

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde a função rxrpc recvmsg data() chama a rxrpc verify data() quando o rxrpc call.rx dec buffer não está alocado, assumindo que ele será alocado após um retorno bem-sucedido. No entanto, a rxrpc verify data() não solicita a alocação se o rxrpc skb priv.len for zero. Além disso, a falha na alocação do rx dec buffer resulta em uma chamada para skb copy bits() com um destino NULL, o que pode desencadear um desreferenciamento de ponteiro NULL (NULL pointer dereference), condição em que o sistema tenta ler ou gravar em um endereço de memória nulo, geralmente resultando em falha do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.