CVE-2026-74286 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: pfcp: alloca tstat per-CPU per le interfacce di rete PFCP
PFCP utilizza dev_get_tstats64() come callback ndo_get_stats64, ma pfcp_link_setup() non richiede NETDEV_PCPU_STAT_TSTATS. Di conseguenza, il core della rete lascia dev->tstats NULL per i dispositivi PFCP.
La creazione di un dispositivo rtnetlink PFCP può richiedere immediatamente le statistiche del nuovo netdev durante la costruzione della notifica RTM_NEWLINK. Questo porta a una chiamata a dev_get_tstats64() che dereferenzia il puntatore NULL dev->tstats.
Impostare pcpu_stat_type su NETDEV_PCPU_STAT_TSTATS durante l'configurazione del link PFCP in modo che il core della rete allochi lo spazio di memoria atteso da dev_get_tstats64().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.