Към съдържанието
Търсене

CVE-2026-74574: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open() The failed_dev_add and failed_dev_name paths drop the file-device reference while wq->wq_lock is still held. If put_device(fdev) drops the last reference, idxd_file_dev_release() runs synchronously and tries to take wq->wq_lock again, deadlocking. Those paths also fall through into the later ctx cleanup labels even though idxd_file_dev_release() owns that cleanup and frees ctx. This can make idxd_xa_pasid_remove(ctx) and kfree(ctx) operate on a freed context. Move idxd_wq_get() before file-device setup can fail, since the release callback always calls idxd_wq_put(). Then unlock wq->wq_lock before put_device(fdev) and return directly from the file-device setup failure path, leaving ctx cleanup to the release callback.

Засегнати продукти

  • Linux Linux: e6fd6d7e5f0fe4a17a08e892afb5db800e7794ec преди 778ccbded2c8749c5be7f0dfa04fc9977a36fb7e; e6fd6d7e5f0fe4a17a08e892afb5db800e7794ec преди 8d5d28285728be47c82fdf1c48be4268293c90e7; e6fd6d7e5f0fe4a17a08e892afb5db800e7794ec преди 0679c0c189d2548f00e1bac95be28e2df5c6c7f7; e6fd6d7e5f0fe4a17a08e892afb5db800e7794ec преди 6e26a41c4c1a706edaaa7c7dffc6b3b945707a55; e6fd6d7e5f0fe4a17a08e892afb5db800e7794ec преди ee1d7274102285d78a53161fc705a8d8cd40b066
  • Linux Linux: 6.4; преди 6.4; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74574: Linux | freedomonline.bg