CVE-2026-74605 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
eventfs: استخدام حقل الأطفال لرأس RCU وإضافة حاجز ذاكرة (memory barriers)
عند تحرير عقدة eventfs (inode)، يتم تعيين `ei->is_freed` ثم يُستخدم `ei->list` لإضافتها إلى قائمة الروابط SRCU، حيث أن حقل القائمة هو اتحاد مع رأس قائمة RCU. ونظراً لأن `ei->list` تُستخدم للتكرار فوق قائمة محمية بـ SRCU دون أخذ قفل eventfs_mutex (eventfs_mutex)، فلا يوجد ما يمنع التكرار عبر هذه القائمة لرؤية `ei->rcu` بدلاً من `ei->list`، مما يؤدي إلى قراءة هدف تالف.
لإصلاح هذا الخلل، يتم تغيير اتحاد رأس قائمة RCU مع قائمة الأطفال. عند تحرير عقدة eventfs، يُعيّن الحقل is_free ويُنفذ دالة smp_wmb() قبل إضافة عقدة eventfs إلى قائمة SRCU.
أثناء التكرار عبر قائمة `ei->children`، في البداية، تُنفَّذ دالة smp_rmb() ثم يتم قراءة قيمة is_freed الخاصة بـ ei للتحقق مما إذا كانت قائمة الأطفال لا تزال صالحة. إذا كان is_freed مُعيّناً، فإن قراءة ei_child غير صالحة ويجب على الحلقة الخروج فوراً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.