CVE-2026-74466 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
s390/zcrypt: إغلاق إمكانية القراءة التخمينية للذاكرة (speculative mem read)
يتم استخراج قيمة المجال (domain value) من بنية ioctl محددة لـ CCA أو EP11 عندما يكون CPRB على وشك الإرسال. وبالتالي، فإن هذه القيمة خاضعة لتحكم المستخدم. في ظل بعض الظروف الخاصة (استخدام عقدة جهاز مخصصة، حمل إداري)، تُستخدم هذه القيمة كمؤشر مصفوفة بعد التحقق من الحدود، ولكن دون حاجز تخمين (speculation barrier).
إضافة استدعاء array_index_nospec() الناقص لمنع التنفيذ التخميني حيث يتم استخدام قيمة المجال هذه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.