CVE-2026-74631
CVE CVE-2026-74631EUVD EUVD-2026-64568Veröffentlicht 2026-08-22T15:32:12.000ZZuletzt geändert 2026-08-25T05:40:55.000ZCVSS 8.4
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: net: smc: fix splice entry lifetime imbalance in smc_rx_splice smc_rx_splice() passes pages to splice_to_pipe() before taking the references that cover the lifetime of each splice entry. In the VM-backed RMB path, splice_to_pipe() may drop unqueued entries through smc_rx_spd_release(), while queued entries are released later via the pipe buffer callback. The old post-splice accounting also derives the number of queued VM pages from an offset mutated while building the descriptor, and a multi-page splice pairs one sock_hold() with multiple sock_put() calls. Take the page and socket references for every candidate entry before splice_to_pipe(), and drop the matching private state, page reference, and socket reference from smc_rx_spd_release() for entries that never get queued. This fixes a refcount imbalance that can underflow page refcounts and trigger a use-after-free.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux patch: 6.12.104; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <af02c67ce654356c58db20a0bb2db33ace3b07a8; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <c841789e456ec6751342fa800639ce8e82ff0e6b; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <07ad246529d136d5ef441d5ab4c305d132ff3090; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <ca8342b5fc24c249fdb998468f6a168b457c67e5; patch: 5.15.217; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <5d9686af2976741bbd79b150d1c9e60b81e7f12e; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <0b7d54cedea5cb158e21925ae0c6c2f5c87ed2a0; patch: 5.10.266; patch: 7.1.9; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <4515c78f4d9fd577270f012efeb062ea58b3682d; patch: 7.2; patch: 0; 4.18; patch: 6.1.183; 9014db202cb764b8e14c53e7bacc81f9a1a2ba7f <7ddc7af2ae7fc5a0c0635b245c0824c8b76de5cb; patch: 6.18.45; patch: 6.6.152
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.