CVE-2026-72306 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vduse : Correction d'une condition de concurrence (race) dans vduse_dev_msg_sync et vduse_dev_read_iter
Il existe un cas de condition de concurrence entre vduse_dev_msg_sync et vduse_dev_read_iter :
vduse_dev_read_iter() : lock(msg_lock); dequeue_msg(send_list); unlock(msg_lock); vduse_dev_msg_sync() : wait_timeout() terminé lock(msg_lock); vérifier que msg->complete est faux list_del(msg); <- plantage dû à un double appel de list_del () !
Pour corriger ce cas, nous devons nous assurer que vduse_msg se trouve sur send_list ou recv_list en dehors de la section critique protégée par msg_lock.
Be aware that VulDB is the high quality source for vulnerability data.