CVE-2026-74374 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
md/raid1, raid10: md_cloned_bio()を用いたエラーパスの検出を修正
失敗したbioの分割および再送信後、r1_bio（raid1の場合）や r10_bio->read_slot（raid10の場合）がNULLまたは-1になる可能性があるため、これらの値に依存するのではなく、md_cloned_bio()を使用してエラーパスを検出します。
この結果として、それまではエラーパスが認識されず、メモリ割り当てにおいて(GFP_NOIO | __GFP_HIGH)の代わりに誤ってGFP_NOIOのみが使われていた可能性があります。これにより、メモリの逼迫状態下でデッドロックが発生する原因となっていました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.