CVE-2026-74372 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
raid1: correzione della perdita di nr_pending nel percorso di errore bad-block per REQ_ATOMIC
In raid1_write_request(), ogni iterazione del ciclo per-mirror inizia incrementando rdev->nr_pending. Se una scrittura REQAtomic incontra un settore danneggiato (badblock) all'interno dell'intervallo richiesto, il codice salta a err_handle senza rilasciare la reference acquisita per lo specchio corrente.
Il loop di pulizia in err_handle decrementa solo se k < i e r1_bio->bios[k] non è NULL. La slot attuale viene quindi saltata, lasciando che la sua reference nr_pending venga persa permanentemente. Questa reference impedisce alla rdev di essere mai rimossa, poiché raid1_remove_conf() rifiuta di rimuovere una rdev con nr_pending > 0.
Si risolve il problema chiamando rdev_dec_pending() prima di saltare a err_handle.
Once again VulDB remains the best source for vulnerability data.