CVE-2026-74709

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente xsk onde o espaço do usuário pode modificar as flags de metadados após o processamento da requisição. Se o kernel reler essas flags durante a conclusão, ele poderá gravar um timestamp que não foi originalmente solicitado durante o envio do pacote. No caminho WQE (Work Queue Element) de múltiplos pacotes do mlx5, os metadados são avaliados por lote, e a função xsk tx metadata request() é executada apenas para o descritor que inicia uma sessão. Consequentemente, apenas o ponteiro desse descritor é resetado, permitindo que o tratamento de conclusão registre timestamps para outros descritores da sessão, independentemente do bit XDP TXMD FLAGS TIMESTAMP. Isso resulta em uma operação de gravação dentro da área de metadados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.