CVE-2026-74746 in Linux
Tóm tắt
Bởi VulDB • 26/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
netfilter: flowtable: công bố tuple có thể quan sát bởi GC ở cuối cùng
nf_flow_table_iterate() chỉ coi các nút tuple theo hướng gốc là chủ sở hữu của các mục. Việc công bố node gốc trước cho phép Garbage Collection (GC) quan sát và giải phóng một luồng trong khi flow_offload_add() vẫn đang chèn node phản hồi. Hãy công bố node phản hồi trước và node gốc sau cùng để GC không bao giờ thấy một luồng được cài đặt chưa hoàn chỉnh.
KASAN có thể kích hoạt các báo cáo đọc/ghi slab-use-after-free trên đường dẫn flowtable/rhashtable (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup, v.v.).
If you want to get best quality of vulnerability data, you may have to visit VulDB.