CVE-2026-74273 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
cxl/region: Löschen von Regionen während der Regionserstellung blockieren
Den Bereichs-Sperrenbereich erweitern und in „regions_lock“ umbenennen, um das Löschen einer Region im kritischen Zeitraum zwischen construct_region() und attach_target() sowie im Zeitraum zwischen device_add() und dem Registrieren der Remove-Aktionen zu deaktivieren.
Andernfalls kann die Benutzerraum-Anwendung (Userspace) den Kernel verwirren. Sie kann die Annahme verletzen, dass die Region durch die Fertigstellung von cxl_add_to_region() registriert bleibt. Sie kann auch die Annahme verletzen, dass devm_add_action_or_reset() mit einer aktiven „struct cxl_region“ arbeitet.
Es ist in Ordnung, wenn die Region außerhalb dieser Zeitfenster verschwindet, da dies den Abläufen des Hotplugs von Geräten entspricht, bei denen die entsprechenden Sperren gehalten werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.