CVE-2026-74725

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver enic durante a remoção do dispositivo. A função enic remove() não cancela o item de trabalho tx hang reset. Se ocorrer um timeout de TX enquanto o dispositivo estiver sendo removido, a função enic tx hang reset() pode ser agendada para ser executada após o free netdev(), resultando em uma condição de use-after-free. Isso acontece porque o cancel work sync() não impede que os caminhos de watchdog e notificação reagendem itens de trabalho antes que o unregister netdev() seja chamado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.