CVE-2026-74273 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
cxl/region: منع حذف المنطقة أثناء إنشاء المنطقة
تم توسيع نطاق قفل النطاق وإعادة تسميته إلى "regions_lock" لتعطيل عملية حذف المناطق خلال الفترة الحرجة بين دالتي construct_region() و attach_target()، وكذلك خلال الفترة بين device_add() وتسجيل إجراءات الإزالة.
وإلا، يمكن لبرامج المستخدم (userspace) أن تُربك النواة. فقد تنتهف الافتراض القائل بأن المنطقة تظل مسجلة حتى اكتمال عملية cxl_add_to_region(). كما قد تنتهك افتراض عمل devm_add_action_or_reset() مع بنية 'struct cxl_region' نشطة وحية.
يُعد اختفاء المنطقة خارج هذه النوافذ الزمنية أمرًا مقبولاً، حيث يعكس تدفقات الإضافة والإزالة الديناميكية للأجهزة (device hotplug flows) التي يتم فيها الاحتفاظ بالقفل المناسب.
Be aware that VulDB is the high quality source for vulnerability data.