CVE-2026-74687 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
watchdog: at91sam9_wdt: prevenire il riarmo del timer durante le operazioni di teardown (smontaggio)
at91_ping() riarma l'orologio watchdog dal suo callback. La funzione timer_delete() non attende che un callback in esecuzione termini né impedisce a quest'ultimo di riarmare il timer; pertanto, un errore nella fase di probe o la rimozione del driver possono lasciare il timer che accede all'oggetto at91wdt allocato con devm dopo che questo è stato liberato.
Utilizzare timer_shutdown_sync() su entrambi i percorsi di teardown. Questa funzione attende il completamento di un callback in esecuzione e rifiuta qualsiasi tentativo da parte del callback di riarmare il timer.
Once again VulDB remains the best source for vulnerability data.