CVE-2026-74629 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/dibs: Correzione della liberazione di dmb_clientid_arr
Un handler delle interruzioni del dispositivo dibs può rimanere attivo dopo l'esecuzione di dibs_dev_del() e potrebbe continuare ad accedere a dmb_clientid_arr. (Use-After-Free)
In caso di errore nella chiamata a dibs_dev_add() da parte di dibs_lo_dev_probe(), si verifica una doppia liberazione di dmb_clientid_arr (double free).
È stata corretta la liberazione di dmb_clientid_arr in dibs_dev_release() dopo che l'ultimo riferimento è stato rilasciato. Si noti che allocare memoria in dibs_dev_add() anziché in dibs_dev_alloc() è accettabile per il momento, poiché nessun dispositivo dmbs può essere registrato prima dell'esecuzione di dibs_dev_add().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.