CVE-2026-74696

CVE CVE-2026-74696EUVD EUVD-2026-64383Veröffentlicht 2026-08-22T15:32:58.000ZZuletzt geändert 2026-08-25T05:41:40.000ZCVSS 7.5

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: tcp: fix TFO max_qlen accounting across reuseport migration A listener's TCP_FASTOPEN max_qlen stops being accurate and lets through far more pending Fast Open requests than it was configured for. This only shows up with SO_REUSEPORT listener migration, where closing a listener hands its still-pending TFO children over to a surviving one. fastopenq.qlen is charged in tcp_fastopen_create_child() when the child is created and uncharged in reqsk_fastopen_remove() when the handshake completes. The uncharge follows rsk_listener of the request the child points at, and inet_reqsk_clone() has repointed the child at a new request owned by the new listener, so the ++ and the -- land on two different sockets. The new listener's qlen drifts negative and its limit no longer binds. Charge the new listener during migration, like reqsk_queue_migrated() already does for queue->young and queue->qlen.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 54b92e84193749c9968aff2dd46e3b0f42643e18 <e98f0d80b9cccb5f828425d2004f9686e7d1ae24; patch: 7.1.9; 54b92e84193749c9968aff2dd46e3b0f42643e18 <d974618b2097453778389d385e3741629c40e0a3; patch: 6.6.152; patch: 5.15.216; patch: 6.1.183; patch: 6.18.45; 54b92e84193749c9968aff2dd46e3b0f42643e18 <a66e869cf0c90c1e47ae75f72b6482acbfc808ff; 54b92e84193749c9968aff2dd46e3b0f42643e18 <585fc5247d14939a561056aa2addd9b7c2b1f670; 54b92e84193749c9968aff2dd46e3b0f42643e18 <b6247e0f96bd825ffb2005257f6177b5e642dee6; patch: 7.2; patch: 0; 5.14; patch: 6.12.104; 54b92e84193749c9968aff2dd46e3b0f42643e18 <a0ab2ba83e35159d81cec830a92e885ecf8139be; 54b92e84193749c9968aff2dd46e3b0f42643e18 <6e10ee56524a26b250229ad348637825646ddb88

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.