Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-74548

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/08/2026
Última modificación:
15/08/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> forcedeth: fix UAF of txrx_stats in nv_remove<br /> <br /> nv_remove() frees the per-CPU txrx_stats before unregister_netdev().<br /> Until unregister completes, ndo_get_stats64, the NAPI/xmit data path,<br /> and nv_close()/drain may still access txrx_stats, leading to a<br /> use-after-free.<br /> <br /> Free the stats only after unregister_netdev().

Impacto