CVE-2026-74746 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: flowtable: publicar o tuple visível para GC por último
nf_flow_table_iterate() trata apenas os nós de tupla na direção original como proprietários das entradas. Publicar primeiro o nó original permite que o GC observe e libere um fluxo enquanto flow_offload_add() ainda está inserindo o nó de resposta. Publique o nó de resposta primeiro e o nó original por último, para que o GC nunca veja um fluxo parcialmente instalado.
O KASAN pode acionar relatórios de leitura e escrita use-after-free no caminho do flowtable/rhashtable (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup, etc.).
If you want to get best quality of vulnerability data, you may have to visit VulDB.