CVE-2026-74273 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
cxl/region: リージョン作成中にリージョンの削除をブロックする
construct_region()とattach_target()の間というクリティカルな期間、およびdevice_add()とremoveアクションの登録までの期間中、リージョンの削除を無効化するために範囲ロック（range lock）を広げ、「regions_lock」に名前を変更します。
そうしないと、ユーザー空間からカーネルが混乱する可能性があります。具体的には、cxl_add_to_region()の完了までリージョンが登録されたままになるという前提条件違反を引き起こすことができます。また、devm_add_action_or_reset()が生きている「struct cxl_region」と連携して動作するという前提条件も違反される恐れがあります。
これらのウィンドウ外でリージョンが消滅することは問題ありません。これは適切なロックが保持されているデバイスホットプラグフローを反映しているためです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.