cveboard Feed RSS

CVE-2026-74512

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

audit: fix potential use-after-free in audit_del_rule()

In the Linux kernel, the following vulnerability has been resolved: audit: fix potential use-after-free in audit_del_rule() `audit_del_rule()` destroys `e->rule.exe` via `audit_remove_mark_rule()` before unlinking the rule from RCU-visible filter lists and waiting for a grace period. Concurrent readers in `audit_filter()` and `audit_filter_rules()` still dereference `e->rule.exe`, while the fsnotify mark can be freed on an independent lifetime path. This creates a use-after-free window during rule deletion. Fix this by unlinking the rule from the RCU-visible lists and invoking `synchronize_rcu()` before calling `audit_remove_mark_rule()` (and other rule removal helpers). This ensures that all existing RCU readers have exited the critical section before any underlying resources are destroyed.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit93616c567469510b7bba55b2674e0c4523fd7e64IndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit3f82927b399d7a276c0c12b6ff4424b747a0c9a7IndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit8ae135a8962be9d4e8a131eb18eb06cdf02a47ceIndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit45bf3df5b32e5a49953e7ceabc55f7dd85380e46IndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit78bde7e9bd36eaae1b8e8cfcd47f12a34f301dbfIndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgitcae0dfed5d307b240bff71c3cf206652d1b6f215IndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit5b8f46864f06d6dbacb7dcea52bc084dfd122638IndisponívelNenhuma listada
34d99af52ad40bd498ba66970579a5bc1fb1a3bcaffectedgit246df90b5f1a8a6e6abbd2f058b029558720adecIndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver4.3IndisponívelNenhuma listada
5.10.265unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.216unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.183unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.151unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.103unaffectedsemverIndisponível6.12.*Nenhuma listada
6.18.44unaffectedsemverIndisponível6.18.*Nenhuma listada
7.1.8unaffectedsemverIndisponível7.1.*Nenhuma listada
7.2unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada