CVE-2026-74548 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
forcedeth: nv_remove()에서의 txrx_stats 사용 후 해제(UAF) 수정
nv_remove()는 unregister_netdev() 호출 전에 per-CPU txrx_stats를 해제합니다. unregister가 완료될 때까지 ndo_get_stats64, NAPI/xmit 데이터 경로 및 nv_close()/drain이 여전히 txrx_stats에 접근할 수 있어 use-after-free 취약점이 발생합니다.
unregister_netdev() 호출 후에만 stats를 해제하십시오.
Be aware that VulDB is the high quality source for vulnerability data.