CVE-2026-74479

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente pktgen do kernel Linux. O problema ocorre quando pktgen change name() substitui pkt dev->entry enquanto detém o lock t->if lock, enquanto pktgen remove device() tenta remover a mesma entrada antes que a função rem dev from if list() adquira esse lock. Esta condição de corrida permite que um kthread passe um proc dir entry obsoleto para a função proc remove() após o caminho de renomeação já tê-lo liberado, resultando em um slab-use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.