CVE-2026-74352 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
of: reserved_mem: alloc_reserved_mem_array() の失敗時に初期化後の UAF を回避する
alloc_reserved_mem_array() が失敗した場合でも、グローバルポインタ 'reserved_mem' は __initdata に存在する reserved_mem_array を参照し続けます。 of_reserved_mem_lookup() は初期化後にも使用できるようにエクスポートされており、解放されたメモリを間接参照して use-after-free (UAF) を引き起こす可能性があります。
そのため、alloc_reserved_mem_array() が失敗した場合は reserved_mem_count を 0 にリセットします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.