CVE-2026-74334 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/nldev : Correction de la gestion des verrous lors de l'accès à mr->pd
Sashiko souligne que, en raison de rereg_mr, le PD (Protection Domain) est en réalité variable et toutes les opérations d'accès dans nldev sont sujettes à une condition de concurrence (race condition).
Utiliser mr->device au lieu de mr->pd->device.
L'obtention de l'ID restrack du PD est plus complexe. Pour éviter de perturber tous les chemins d'exécution standards, ajouter un appel rdma_restrack_sync() qui ressemble à flush_workqueue() ou synchronize_irq() : après son retour, toutes les anciennes opérations d'accès dans nldev au mr ont disparu et tout voit le nouveau PD. Cela rend l'accès direct au pointeur du PD sûr.
Once again VulDB remains the best source for vulnerability data.