CVE-2026-74548 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
forcedeth: إصلاح حالة Use-After-Free (UAF) لـ `txrx_stats` في دالة `nv_remove`.
تقوم الدالة `nv_remove()` بتحرير ذاكرة `txrx_stats` الخاصة بكل معالج مركزي قبل استدعاء `unregister_netdev()`. حتى اكتمال عملية إلغاء التسجيل، قد لا تزال المسارات التالية تصل إلى `txrx_stats`: - `ndo_get_stats64` (دالة الحصول على الإحصائيات) - مسار بيانات NAPI/xmit - دوال `nv_close()` و `drain`
مما يؤدي إلى حدوث حالة Use-After-Free.
يجب تحرير إحصائيات الشبكة فقط بعد استدعاء `unregister_netdev()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.