CVE-2026-74273 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cxl/region: Bloquear la eliminación de regiones durante su creación
Ampliar el rango del bloqueo y renombrarlo como "regions_lock" para deshabilitar la eliminación de regiones en el período crítico entre construct_region() y attach_target(), así como en el período entre device_add() y el registro de las acciones de eliminación.
De lo contrario, los usuarios pueden confundir al kernel. Pueden violar la suposición de que la región permanece registrada hasta completar cxl_add_to_region(). También podrían violar la suposición de que devm_add_action_or_reset() está trabajando con una 'struct cxl_region' activa.
Es aceptable que la región desaparezca fuera de esas ventanas, ya que esto refleja los flujos de hotplug de dispositivos donde se mantienen correctamente los bloqueos correspondientes.
Once again VulDB remains the best source for vulnerability data.