CVE-2026-74369

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (u-a-f) existe no componente liveupdate. O problema ocorre nas funções luo file unpreserve files() e luo file finish() devido à ordenação incorreta de module put() e xa erase(). Especificamente, a função luo get id() desreferencia fh->ops->get id, o que significa que a referência do módulo deve ser mantida até que o xa erase() (que invoca luo get id()) termine a execução para garantir que o módulo do manipulador de arquivo permaneça fixado durante o acesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.