What is CVE-2026-74471?
A vulnerability has been resolved in the Linux kernel's tracing subsystem. The trace_module_add_events() function ignores the return value of __register_event() and unconditionally adds events to tracers, potentially causing stability issues if registration fails. Affected kernel versions should be updated.
Azərbaycanca: CVE-2026-74471 Linux kernel-in tracing altsistemində aşkarlanmış boşluqdur. trace_module_add_events() funksiyası __register_event() funksiyasının qaytardığı dəyəri yoxlamadığı üçün uğursuz qeydiyyat zamanı belə hadisələr tracer-lərə əlavə olunur ki, bu da potensial sabitlik problemlərinə səbəb ola bilər. Təsirə məruz qalan kernel versiyalarını yeniləmək tövsiyə olunur.
FAQ2
In which component of the Linux kernel was CVE-2026-74471 discovered?
CVE-2026-74471 was discovered in the tracing subsystem of the Linux kernel.
What issue occurs if registration fails in the trace_module_add_events() function?
Because the return value of the __register_event() function is ignored, events are added to tracers even if registration fails, potentially causing stability issues.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.