CVE-2026-74548 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
forcedeth: Behebung eines Use-After-Free (UAF) von txrx_stats in nv_remove
nv_remove() gibt den pro-CPU-Speicher für txrx_stats frei, bevor unregister_netdev() aufgerufen wird. Bis die Deinstallation abgeschlossen ist, können ndo_get_stats64, der NAPI/xmit-Datenpfad sowie nv_close()/drain weiterhin auf txrx_stats zugreifen, was zu einem Use-After-Free-Fehler führt.
Geben Sie den Speicher für die Statistiken erst nach dem Aufruf von unregister_netdev() frei.
If you want to get best quality of vulnerability data, you may have to visit VulDB.