CVE-2026-74281

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tipc: peer binding-lərdən gələn tərs xidmət diapazonlarını rədd edin tipc_update_nametbl() funksiyası, peer düyümü tərəfindən elan edilmiş binding-i, alt və üst xidmət diapazonu sərhədlərinin alt <= üst olduğunu yoxlamadan birbaşa şəbəkədən götürülmüş şəkildə daxil edir. Lokal bind yolu ardıcıllığı yoxlayır (tipc_uaddr_valid()), lakin ad paylama yolu bunu etmir. Alt > üst olan binding, xidmət diapazonu rbtree-sinin (alt sərhəd əsasında açarlanmış) uzaq sonuna yerləşdirilir ki, burada heç bir axtarış və ya geri çəkmə əməliyyatı ona uyğun gələ bilməz (service_range_foreach_match() üçün sr->lower <= end şərti tələb olunur). Nəticədə, publikasiya, onun service_range düyümü və genişləndirilmiş rbtree girişi namespace mövcud olduğu müddətcə sızmağa (leak) səbəb olur və lokal yaradılan binding-lər üçün mövcud olan TIPC_MAX_PUBL kimi hər bir peer üçün limit tətbiq edilmir. Şəbəkə yolunda da tərs diapazonları rədd edin. Əks halda, peer düyümü alt > üst olan PUBLICATION elementləri göndərməklə məhdudiyyətsiz binding cədvəli yaddaşı sızmasına səbəb ola bilər.