CVE-2026-74352 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
of: reserved_mem: تجنب حدوث Use-After-Free (UAF) ما بعد التهيئة عند فشل دالة `alloc_reserved_mem_array()`
يستمر المؤشر العالمي 'reserved_mem' في الإشارة إلى مصفوفة `reserved_mem_array` الموجودة ضمن قسم البيانات المهيأ (`__initdata`) إذا فشلت عملية استدعاء `alloc_reserved_mem_array()`. تُصدَّر الدالة `of_reserved_mem_lookup()` للاستخدام بعد التهيئة، مما قد يؤدي إلى فك مرجع (dereference) ذاكرة تم تحريرها وتحفيز حالة Use-After-Free.
لذلك، يتم إعادة تعيين قيمة `reserved_mem_count` إلى 0 عند فشل استدعاء `alloc_reserved_mem_array()`.
Once again VulDB remains the best source for vulnerability data.