CVE-2026-74740 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/sched: act_api: correzione della condizione di competizione (TOCTOU) con dereferenziazione NULL su a->goto_chain
tcf_action_exec() gestisce TC_ACT_GOTO_CHAIN verificando innanzitutto rcu_access_pointer(a->goto_chain) e successivamente chiamando tcf_action_goto_chain_exec(), che effettua una seconda lettura indipendente tramite rcu_dereference_bh(a->goto_chain) e dereferenzia immediatamente chain->filter_chain. Una chiamata concorrente a tcf_action_set_ctrlact() (ad esempio il percorso di sostituzione gact) può impostare a->goto_chain su NULL tra le due letture, quindi la seconda lettura restituisce NULL e tcf_action_goto_chain_exec() effettua una dereferenziazione su un puntatore nullo.
Si risolve la condizione di competizione eseguendo una singola lettura rcu_dereference_bh() di a->goto-chain in tcf_action_exec(), verificando una sola volta se è NULL e passando il pointer chain risultante a tcf_action_goto_chain_exec(). Questo trasforma l'operazione separata di verifica/uso (check/use) in un'unica operazione su un singolo valore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.