CVE-2026-74736

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função cls bpf prog from efd() onde ela não verifica se o dispositivo de rede vinculado de um programa offloaded vinculado corresponde ao dispositivo de rede TC ao qual ele está sendo anexado. Isso permite que um programa carregado com um prog ifindex para um dispositivo seja anexado a um dispositivo diferente via cls bpf e skip sw. Se o dispositivo original for excluído, o estado de offload do programa é destruído enquanto ainda está anexado ao segundo dispositivo, o que pode disparar um aviso de netdevsim ou um pânico do sistema se panic on warn estiver habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.