CVE-2026-74739

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura slab-out-of-bounds na função tc cls bind class(). Isso acontece porque a função u32 bind class() converte incondicionalmente um fh passado para tc u knode e acessa &n->res. Quando o fh é, na verdade, um tc u hnode, que não possui o membro tcf result, o sistema lê res->classid fora da memória slab alocada. Este problema é desencadeado durante a enumeração de struct tc u hnode e struct tc u knode através do callback walker u32 walk().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.