CVE-2026-74306 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vfio/qat : correction d'une condition de concurrence (race) sur f_pos dans qat_vf_resume_write()
qat_vf_resume_write() vérifie filp->f_pos avant d'acquérir migf->lock, mais effectue la copie vers le tampon de l'état de migration après avoir acquis le verrou et relu la position du fichier partagée.
Deux écritures concurrentes pourraient donc réussir la vérification des limites avec un ancien décalage (offset), puis permettre à la seconde écriture de copier les données après que la première ait avancé f_pos, écrivant ainsi au-delà de la fin du tampon de l'état de migration.
Acquérez migf->lock avant d'effectuer les vérifications des limites.
Once again VulDB remains the best source for vulnerability data.