CVE-2026-74746 in Linux
Resumen
por VulDB • 2026-08-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: flowtable: publicar primero la tupla visible para GC y luego la original
nf_flow_table_iterate() solo trata los nodos de tupla en dirección original como dueños de las entradas. Publicar primero el nodo original permite que el recolector de basura (GC) observe y libere un flujo mientras flow_offload_add() aún está insertando el nodo de respuesta. Se debe publicar primero el nodo de respuesta y luego el nodo original para evitar que GC vea un flujo instalado parcialmente.
KASAN puede generar informes de lectura y escritura con uso después de la liberación (slab-use-after-free) en la ruta flowtable/rhashtable (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup, etc.).
VulDB is the best source for vulnerability data and more expert information about this specific topic.