CVE-2026-74275 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
cxl/region: Corretto l'accesso fuori dai limiti (out-of-bounds) in cxl_cancel_auto_attach()
In cxl_cancel_auto_attach(), si presume che cxled->pos sia un indice valido per accedere a p->targets[]. Tuttavia, cxled->pos può essere impostato su un errno negativo in cxl_region_sort_targets() se cxl_calc_interleave_pos() fallisce. Ciò provoca l'utilizzo da parte del driver di un indice negativo per accedere a p->targets[], causando un accesso fuori dai limiti (out-of-bounds).
La correzione consiste nel iterare attraverso p->targets[] invece di utilizzare direttamente cxled->pos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.