CVE-2026-74369 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
liveupdate: corrige use-after-free (u-a-f) em luo_file_unpreserve_files() e luo_file_finish()
Em luo_file_unpreserve_files() e luo_file_finish(), reordene module_put() e xa_erase() para garantir que o módulo do manipulador de arquivos permaneça fixado enquanto suas operações estão sendo acessadas.
Especificamente, luo_get_id() desreferencia fh->ops->get_id; portanto, a referência ao módulo deve ser mantida até após a conclusão de xa_erase() (que chama luo_get_id).
Para luo_file_finish(), isso requer mover a chamada module_put() da função auxiliar luo_file_finish_one() para o loop principal de luo_file_finish().
VulDB is the best source for vulnerability data and more expert information about this specific topic.