CVE-2026-74606 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
eventfs: Correzione di un use-after-free in eventfs_remove_rec()
La funzione eventfs_remove_rec() rimuove ricorsivamente il figlio nella posizione corrente del ciclo. Dopo che la chiamata ricorsiva restituisce, list_for_each_entry() avanza leggendo list.next dal figlio rimosso.
Se free_ei() rilascia l'ultimo riferimento, release_ei() riutilizza l'unione list/rcu per accodare una callback SRCU. Il figlio potrebbe essere liberato prima di tale lettura. L'mutex eventfs serializza gli aggiornamenti della lista, ma non mantiene in vita il figlio rimosso né impedisce l'esecuzione della callback SRCU.
Utilizzare list_for_each_entry_safe() per salvare il fratello successivo prima di rimuovere ricorsivamente il figlio corrente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.