CVE-2026-74610

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação TLS onde a função tls sw sendmsg locked() não define a flag full record quando um fragmento preenche o anel sk msg de texto simples. Isso faz com que o registro permaneça cheio e não seja enviado. Operações splice() subsequentes podem adicionar dados ao anel já cheio, pois sk msg page add() não possui uma verificação de preenchimento, levando a um wrap-around onde sg.end encontra sg.start, fazendo com que o anel pareça vazio. Fragmentos adicionados posteriormente sobrescrevem entradas ativas, fazendo com que sg.size não corresponda aos dados alcançáveis entre sg.start e sg.end. Consequentemente, o envio do registro faz com que o scatterwalk exceda os limites da scatterlist. Um usuário não privilegiado pode causar uma desreferência de ponteiro NULL no kernel através de um socket TCP de loopback com o ULP "tls" anexado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.