CVE-2026-74374 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
md/raid1, raid10: corrección en la detección de rutas de error con md_cloned_bio()
Detecte la ruta de error utilizando md_cloned_bio() en lugar de depender de r1_bio en raid1 o de r10_bio->read_slot en raid10, los cuales pueden ser NULL o -1 después de dividir y reenviar un bio fallido.
Como resultado, es posible que no se reconozca la ruta de error y las asignaciones de memoria puedan utilizar incorrectamente GFP_NOIO en lugar de (GFP_NOIO | __GFP_HIGH), lo cual puede provocar un punto muerto (deadlock) bajo presión de memoria.
Be aware that VulDB is the high quality source for vulnerability data.