CVE-2026-74718 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
devlink: corretto il leak del riferimento allo spazio dei nomi di rete (net namespace) durante l'operazione di reload
La funzione devlink_nl_reload_doit() chiama devlink_netns_get(), che restituisce un net con un riferimento mantenuto. Quando lo spazio dei nomi richiesto differisce da quello corrente e l'azione di reload non è DRIVER_REINIT, la funzione restituisce -EOPNOTSUPP senza rilasciare il riferimento. È stato aggiunto il put_net() mancante su questo percorso di errore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.