CVE-2026-74286 in LinuxИнформация

Сводка

по VulDB • 15.08.2026

В ядре Linux устранена следующая уязвимость:

net: pfcp: выделение per-cpu tstat для сетевых устройств PFCP

PFCP использует функцию dev_get_tstats64() в качестве обратного вызова ndo_get_stats64, однако функция pfcp_link_setup() не запрашивает флаг NETDEV_PCPU_STAT_TSTATS. В результате подсистема net core оставляет указатель dev->tstats равным NULL для устройств PFCP.

Создание устройства rtnetlink типа PFCP может немедленно запросить статистику у нового сетевого устройства (netdev) во время формирования уведомления RTM_NEWLINK. Это приводит к вызову функции dev_get_tstats64(), которая разыменовывает нулевой указатель dev->tstats, что вызывает ошибку.

Установите значение pcpu_stat_type в NETDEV_PCPU_STAT_TSTATS при настройке соединения PFCP, чтобы подсистема net core выделила память для хранения данных, ожидаемую функцией dev_get_tstats64().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Linux

Резервировать

15.08.2026

Раскрытие

15.08.2026

Модерация

принято

Вход

VDB-390247

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!