CVE-2026-74286 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: pfcp: alocação de tstats por CPU para dispositivos de rede PFCP
O PFCP utiliza `dev_get_tstats64()` como seu callback `ndo_get_stats64`, mas `pfcp_link_setup()` não solicita `NETDEV_PCPU_STAT_TSTATS`. Portanto, o núcleo da rede (net core) deixa `dev->tstats` como NULL para dispositivos PFCP.
A criação de um dispositivo rtnetlink PFCP pode solicitar imediatamente as estatísticas do novo netdev enquanto constrói a notificação RTM_NEWLINK. Isso alcança `dev_get_tstats64()` e dereferenceia o ponteiro `dev->tstats` nulo (NULL).
Defina `pcpu_stat_type` como `NETDEV_PCPU_STAT_TSTATS durante a configuração do link PFCP`, para que o núcleo da rede aloque o armazenamento esperado por `dev_get_tstats64()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.