CVE-2026-74646 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
misc: fastrpc: tomar fl->lock al mover mmaps en invoke interrumpido
Cuando un invoke es interrumpido por una señal, wait_for_completion_interruptible() devuelve -ERESTARTSYS y fastrpc_internal_invoke() mueve cada buffer de fl->mmaps a cctx->invoke_interrupted_mmaps. Este recorrido con list_del()/list_add_tail() se ejecuta sin mantener fl->lock, el bloqueo que serializa fl->mmaps en fastrpc_req_mmap() y fastrpc_req_munmap() en cualquier otro lugar.
Tomar fl->lock alrededor del movimiento, coincidiendo con cada otro accesor de fl->mmaps.
Once again VulDB remains the best source for vulnerability data.