CVE-2026-74548 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
forcedeth: nv_removeにおけるtxrx_statsのUse-After-Free (UAF) を修正
nv_remove()はunregister_netdev()の前にper-CPU txrx_statsを解放しています。unregisterが完了するまで、ndo_get_stats64、NAPI/xmitデータパス、およびnv_close()/drainはまだtxrx_statsにアクセスする可能性があり、Use-After-Freeにつながります。
statsの解放はunregister_netdev()の後に行うようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.