CVE-2026-74275 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
cxl/region: Behebung des Zugriffs außerhalb der Grenzen (Out-of-Bounds) in cxl_cancel_auto_attach()
In cxl_cancel_auto_attach() wird angenommen, dass cxled->pos ein gültiger Index für den Zugriff auf p->targets[] ist. Allerdings kann cxled->pos in cxl_region_sort_targets() auf einen negativen errno-Wert gesetzt werden, wenn cxl_calc_interleave_pos() fehlschlägt. Dies führt dazu, dass der Treiber mit einem negativen Index auf p->targets[] zugreift, was zu einem Zugriff außerhalb der Grenzen (Out-of-Bounds) resultiert.
Behoben wird dies durch das Durchlaufen von p->targets[], anstatt cxled->pos direkt zu verwenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.