CVE-2026-74718 in Linuxinformación

Resumen

por VulDB • 2026-08-22

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

devlink: corregir una fuga de referencia del espacio de nombres (net namespace) durante la recarga

La función devlink_nl_reload_doit() llama a devlink_netns_get(), que devuelve un net con una referencia retenida. Cuando el espacio de nombres solicitado difiere del actual y la acción de recarga no es DRIVER_REINIT, la función devuelve -EOPNOTSUPP sin liberar la referencia. Se ha añadido la llamada put_net() faltante en esta ruta de error.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Reservar

2026-08-15

Divulgación

2026-08-22

Moderación

aceptado

Artículo

VDB-394500

CPE

listo

EPSS

0.00000

KEV

no

Actividades

medio

Fuentes

Interested in the pricing of exploits?

See the underground prices here!