CVE-2026-74334 in Linuxالمعلومات

الملخص

بحسب VulDB • 15/08/2026

في نواة لينكس، تم حل الثغرة التالية:

RDMA/nldev: إصلاح قفل الوصول إلى mr->pd

يشير Sashiko إلى أنه بسبب rereg_mr، فإن الـ PD (Protection Domain) متغير في الواقع، وكل عمليات الوصول التي تتم عبر nldev تتسم بالمنافسة الزمنية (race conditions).

استخدم mr->device بدلاً من mr->pd->device.

يعد الحصول على معرف restrack للـ PD أكثر تعقيداً. لتجنب الإخلال بالمسارات الرئيسية السليمة، تمت إضافة عملية rdma_restrack_sync() التي تشبه إلى حد ما flush_workqueue() أو synchronize_irq(): بعد عودتها، تختفي جميع عمليات الوصول القديمة لـ nldev إلى الـ mr، وتصبح كل العناصر مرئية للـ PD الجديد. يجعل هذا الأمر آمناً للوصول إلى مؤشر الـ PD.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

15/08/2026

إفشاء

15/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-390283

EPSS

0.00155

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!