PT-2026-72778
CVE-2026-74342
·
Publicado
2026-08-15
·
Atualizado
2026-08-18
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre uma desreferência de ponteiro NULL no kernel Linux ao criar um diretório cgroup em /sys/fs/cgroup em distribuições com SELinux habilitado. O problema surge porque o hook LSM
kernfs init security é invocado dentro de kernfs new node() antes que os campos kn-> parent e kn->dir.root sejam inicializados. Quando selinux kernfs init security() chama kernfs xattr set(), a função kernfs root(kn) retorna NULL, levando a um pânico do kernel durante a tentativa de acessar o offset xa cache. Esta falha afeta as funções kernfs xattr set() e kernfs xattr get().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾