CVE-2026-74286 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: pfcp: asignar tstats por CPU para los dispositivos de red (netdevs) PFCP
PFCP utiliza `dev_get_tstats64()` como su devolución de llamada (`callback`) `ndo_get_stats64`, pero `pfcp_link_setup()` no solicita la bandera `NETDEV_PCPU_STAT_TSTATS`. Por lo tanto, el núcleo de red (net core) deja `dev->tstats` en NULL para los dispositivos PFCP.
La creación de un dispositivo rtnetlink PFCP puede solicitar inmediatamente las estadísticas del nuevo netdev mientras se construye la notificación RTM_NEWLINK. Esto alcanza a `dev_get_tstats64()` y desreferencia el puntero `dev->tstats` NULL.
Establezca `pcpu_stat_type` como `NETDEV_PCPU_STAT_TSTATS` durante la configuración del enlace PFCP para que el núcleo de red asigne el almacenamiento esperado por `dev_get_tstats64()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.