CVE-2026-74606 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
eventfs : Correction d’un use-after-free dans eventfs_remove_rec()
La fonction eventfs_remove_rec() supprime de manière récursive l’enfant se trouvant à la position actuelle de la boucle. Après le retour de l’appel récursif, list_for_each_entry() avance en lisant list.next depuis l’enfant supprimé.
Si free_ei() libère la dernière référence, release_ei() réutilise l’union list/rcu pour programmer un callback SRCU. L’enfant peut être libéré avant cette lecture. Le mutex eventfs serialise les mises à jour de la liste, mais il ne maintient pas l’enfant supprimé en vie ni n’empêche le callback SRCU de s’exécuter.
Utilisez list_for_each_entry_safe() pour sauvegarder le frère suivant avant de supprimer récursivement l’enfant actuel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.