CVE-2026-74265 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: mana : initialiser l'ID de file d'attente gdma à INVALID_QUEUE_ID
mana_gd_create_mana_wq_cq() laisse queue->id égal à 0 (provenant de kzalloc_obj()) jusqu'à ce que mana_create_wq_obj() attribue l'identifiant retourné par le microprogramme. Si la création échoue avant cela, le nettoyage appelle mana_gd_destroy_cq() avec id=0, définissant gc->cq_table[0] à NULL et cassant silencieusement n'importe quelle file d'attente de commandes (CQ) réelle possédant cet emplacement.
Initialiser queue->id à INVALID_QUEUE_ID juste après l'allocation, en cohérence avec mana_gd_create_eq(). La garde existante (id >= max_num_cqs) permet alors une sortie propre et anticipée du contrôle.
Be aware that VulDB is the high quality source for vulnerability data.