CVE-2026-74548

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver forcedeth. A função nv remove() libera o txrx stats por CPU antes que o processo unregister netdev() seja concluído. Durante este intervalo, a função ndo get stats64, o caminho de dados NAPI/xmit e o processo nv close()/drain podem tentar acessar o txrx stats, resultando em uma condição de use-after-free. Use-after-free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.