CVE-2026-74646 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
misc: fastrpc: acquisire fl->lock durante lo spostamento degli mmaps in caso di invoke interrotto
Quando un'operazione invoke viene interrotta da un segnale, wait_for_completion_interruptible() restituisce -ERESTARTSYS e fastrpc_internal_invoke() sposta tutti i buffer da fl->mmaps a cctx->invoke_interrupted_mmaps. Questo ciclo che esegue list_del()/list_add_tail() avviene senza detenere fl->lock, il lock che serializza l'accesso a fl->mmaps in fastrpc_req_mmap() e fastrpc_req_munmap() nel resto del codice.
Acquisire fl->lock durante lo spostamento, coerentemente con ogni altro accesso a fl->mmaps.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.