CVE-2026-74403 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: ccp - Verifica corretta del fallimento dell'allocazione della pagina in TIO
Sashiko ha osservato:
> Se __snp_alloc_firmware_pages() restituisce NULL sotto pressione di memoria, > è sicuro passarlo direttamente a page_address()? > > Su architetture senza HASHED_PAGE_VIRTUAL, page_address(NULL) potrebbe > calcolare un indirizzo virtuale deterministico ma non valido e diverso da zero. > La successiva verifica if (tio_status) risulterebbe quindi vera, e > sev_tsm_init_locked() dereferenzerebbe il puntatore non valido.
Effettivamente, page_address(NULL) restituirà qui uno spazzatura non-NULL. Si corregge questo problema verificando direttamente l'allocazione della pagina per NULL, anziché verificare l'indirizzo virtuale risultante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.