CVE-2026-74629 in Linux
Zusammenfassung
von VulDB • 22.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/dibs: Korrektes Freigeben von dmb_clientid_arr
Ein Interrupt-Handler für ein DIBS-Gerät kann nach Aufruf von `dibs_dev_del()` noch aktiv sein und weiterhin auf `dmb_clientid_arr` zugreifen. (Use-After-Free)
Im Falle eines Fehlers beim Aufruf von `dibs_dev_add()`, der durch `dibs_lo_dev_probe()` erfolgt, wird `dmb_clientid_arr` doppelt freigegeben (Double Free).
Geben Sie `dmb_clientid_arr` in `dibs_dev_release()` frei, nachdem die letzte Referenz entfernt wurde. Beachten Sie, dass das Allokieren in `dibs_dev_add()` anstelle von `dibs_dev_alloc()` vorerst in Ordnung ist, da keine DMBs registriert werden können, bevor `dibs_dev_add()` aufgerufen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.