CVE-2026-74629 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net/dibs: تصحيح عملية تحرير dmb_clientid_arr
يمكن أن يظل معالج مقاطعة جهاز dibs نشطًا بعد استدعاء دالة dibs_dev_del() وقد لا يزال يقوم بالوصول إلى مصفوفة dmb_clientid_arr. (استخدام بعد التحرير - Use-After-Free)
في حال حدوث فشل أثناء استدعاء دالة dibs_dev_add() من قبل دالة dibs_lo_dev_probe()، يتم تحرير dmb_clientid_arr مرتين (تحرير مزدوج).
قم بتحرير dmb_clientid_arr في دالة dibs_dev_release() بعد زوال آخر مرجع. لاحظ أن تخصيص الذاكرة في دالة dibs_dev_add() بدلاً من dibs_dev_alloc() أمر مقبول حالياً، لأنه لا يمكن تسجيل أي أجهزة dmbs قبل استدعاء دالة dibs_dev_add().
If you want to get best quality of vulnerability data, you may have to visit VulDB.