CVE-2026-74369 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
liveupdate: corrección del uso-después-de-liberar (u-a-f) en luo_file_unpreserve_files() y luo_file_finish()
En luo_file_unpreserve_files() y luo_file_finish(), se reordena module_put() y xa_erase() para garantizar que el módulo de controlador de archivos permanezca fijado mientras sus operaciones están siendo accedidas.
Específicamente, luo_get_id() desreferencia fh->ops->get_id, por lo tanto la referencia del módulo debe mantenerse hasta después de que se complete xa_erase() (que llama a luo_get_id).
Para luo_file_finish(), esto requiere mover la llamada module_put() fuera de la función auxiliar luo_file_finish_one() y dentro del bucle principal de luo_file_finish().
Once again VulDB remains the best source for vulnerability data.