CVE-2026-74548 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
forcedeth: correzione del Use-After-Free (UAF) di txrx_stats in nv_remove
nv_remove() libera i dati per-CPU txrx_stats prima della chiamata a unregister_netdev(). Finché l'operazione di disregistrazione non viene completata, ndo_get_stats64, il percorso dei dati NAPI/xmit e le funzioni nv_close()/drain potrebbero continuare ad accedere a txrx_stats, causando un Use-After-Free.
I dati statistici devono essere liberati solo dopo la chiamata a unregister_netdev().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.