CVE-2026-74545 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
rtase: corregir doble liberación (double free) delskb multi-fragmento en caso de fallo al mapear DMA
En rtase_start_xmit(), cuando falla el mapeo DMA del búfer principal después de que rtase_xmit_frags() haya mapeado todos los fragmentos, la ruta de error limpia las descripciones de fragmentos con rtase_tx_clear_range(), lo cual libera el skb a través de la ranura del último fragmento y registra tx_dropped. El control pasa entonces a la etiqueta común de error, que vuelve a liberar el mismoskb una segunda vez y cuenta este evento nuevamente.
Devolver inmediatamente después de limpiar los fragmentos cuando elskb posee frags; en el caso sin fragments (no-frag case), se continúa con el flujo normal para liberar el skb principal una sola vez.
If you want to get best quality of vulnerability data, you may have to visit VulDB.