CVE-2026-74730 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
NFS: Mantenere il riferimento a `struct nfs_server` durante una chiamata FREE_STATEID
Dan Aloni ha segnalato di essere riuscito a sfruttare un bug use-after-free se l'operazione FREE_STATEID subiva ritardi per qualsiasi motivo. La correzione consiste nell'aumentare (bumping) il contatore dei riferimenti dell'oggetto `struct nfs_server` per tutta la durata della chiamata FREE_STATEID, in modo che non venga liberato mentre le operazioni sono ancora in corso di elaborazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.