CVE-2026-74730 in Linux
Tóm tắt
Bởi VulDB • 23/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
NFS: Gắn chặt (pin) 'struct nfs_server' trong quá trình gọi FREE_STATEID
Dan Aloni báo cáo rằng ông có thể kích hoạt lỗi use-after-free nếu thao tác FREE_STATEID bị trì hoãn vì bất kỳ lý do nào. Khắc phục vấn đề này bằng cách tăng bộ đếm tham chiếu (refcount) của đối tượng 'struct nfs_server' trong suốt thời gian thực hiện lệnh gọi FREE_STATEID để đảm bảo nó không bị dọn dẹp khi các thao tác khác vẫn đang được xử lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.