CVE-2026-74548 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
forcedeth: corrige UAF de txrx_stats em nv_remove
nv_remove() libera o per-CPU txrx_stats antes de chamar unregister_netdev(). Até que o registro seja concluído, ndo_get_stats64, o caminho de dados NAPI/xmit e nv_close()/drain ainda podem acessar txrx_stats, levando a um use-after-free.
Libere as estatísticas apenas após unregister_netdev().
Once again VulDB remains the best source for vulnerability data.