CVE-2026-74548 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
forcedeth: corrección del uso después de liberar (UAF) de txrx_stats en nv_remove
nv_remove() libera los datos por-CPU txrx_stats antes de llamar a unregister_netdev(). Hasta que finalice el proceso de desregistro, ndo_get_stats64, la ruta de datos NAPI/xmit y nv_close()/drain pueden seguir accediendo a txrx_stats, lo que provoca un use-after-free.
Libere las estadísticas únicamente después de llamar a unregister_netdev().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.