CVE-2026-74286 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: pfcp: prozessorspezifische tstats für PFCP-Netdevs zuweisen
PFCP verwendet dev_get_tstats64() als seine ndo_get_stats64-Rückruffunktion, aber pfcp_link_setup() fordert NETDEV_PCPU_STAT_TSTATS nicht an. Das Net-Core lässt daher dev->tstats für PFCP-Geräte auf NULL stehen.
Das Erstellen eines PFCP-rtnetlink-Geräts kann sofort die neuen Netzwerkkarten-Statistiken abfragen, während die RTM_NEWLINK-Benachrichtigung erstellt wird. Dies führt zu einem Aufruf von dev_get_tstats64(), der den NULL-Zeiger dev->tstats dereferenziert.
Legen Sie pcpu_stat_type auf NETDEV_PCPU_STAT_TSTATS während des PFCP-Link-Setsups fest, damit das Net-Core die von dev_get_tstats64() erwarteten Speicherressourcen zuweist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.