CVE-2026-74726

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na função bond alb monitor(). A função lê a variável primary is promisc sob RCU (Read-Copy-Update), depois libera o RCU e adquire o RTNL (Routing Netlink) via rtnl trylock() antes de modificar a promiscuidade do slave ativo. Durante essa transição, o slave ativo pode mudar, o que pode limpar o primary is promisc e remover a promiscuidade. Se o monitor prosseguir com a decisão obsoleta, isso pode levar a uma desreferenciação de ponteiro nulo se o slave for removido sem failover, ou a um underflow no contador de promiscuidade de um novo slave se ocorrer um failover, fixando-o no modo IFF PROMISC (Interface Promiscuous). Isso pode resultar em uma falha de proteção geral e um kernel panic.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.