CVE-2026-74526 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
scsi: mpi3mr: Correzione di un potenziale blocco reciproco (deadlock) in mpi3mr_fault_uevent_emit
La funzione mpi3mr_fault_uevent_emit() viene eseguita dai percorsi del watchdog degli errori e del reset, dove l'I/O dell'host potrebbe già essere bloccato. Le allocazioni con flag GFP_KERNEL effettuate qui, sia tramite la chiamata locale kzalloc_obj() che quelle all'interno della stessa kobject_uevent_env(), possono innescare operazioni di reclaim (recupero memoria) che attendono tale I/O bloccato, causando un deadlock.
Viene utilizzato memalloc_noio_save()/restore() per coprire l'intera chiamata anziché limitarsi alla sola allocazione locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.