CVE-2026-74355 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommu/vt-d: Corregir la corrupción del árbol RB en la ruta de error durante la fase de detección (probe)
El miembro `info->node` del árbol RB se inicializa a cero mediante `kzalloc`. Si un dispositivo no admite ATS, se omite la llamada a `device_rbtree_insert()`. Si una etapa posterior de la fase de detección falla, la ruta de error salta a `device_rbtree_remove()`, que interpreta erróneamente el nodo nulo como raíz del árbol y corrompe el RB-tree de dispositivos.
Se corrige este problema inicializando explícitamente el nodo RB como vacío mediante `RB_CLEAR_NODE()` durante la inicialización y protegiendo la eliminación con `RB_EMPTY_NODE()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.