CVE-2026-74746 in Linux
Сводка
по VulDB • 27.08.2026
В ядре Linux была устранена следующая уязвимость:
netfilter: flowtable: публиковать кортеж (tuple), видимый сборщиком мусора (GC), последним.
Функция nf_flow_table_iterate() рассматривает узлы кортежей только в исходном направлении как владельцев записей. Публикация исходного узла первой позволяет GC наблюдать и освобождать поток, пока функция flow_offload_add() все еще вставляет ответный (reply) узел. Необходимо публиковать сначала ответный узел, а затем исходный, чтобы сборщик мусора никогда не видел частично установленный поток.
KASAN может вызывать отчеты о чтении/записи после освобождения памяти (slab-use-after-free) на пути flowtable/rhashtable (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup и т. д.).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.