CVE-2026-74740

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU) na função tcf action exec() ao lidar com TC ACT GOTO CHAIN. A função realiza uma verificação inicial do ponteiro a->goto chain e, posteriormente, chama tcf action goto chain exec(), que executa uma segunda leitura independente de a->goto chain e desreferencia chain->filter chain. Se uma operação concorrente tcf action set ctrlact() limpar a->goto chain entre essas duas leituras, a segunda leitura retorna NULL, resultando em uma desreferência de ponteiro NULL. TOCTOU é um erro de software onde um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.