CVE-2026-74646 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
misc: fastrpc: 中断されたinvoke時にfl->ロックを取得する
invokeがシグナルによって中断されると、wait_for_completion_interruptible()は-ERESTARTSYSを返し、fastrpc_internal_invoke()はfl->mmapsからすべてのバッファをcctx->invoke_interrupted_mmapsへ移動します。このlist_del()/list_add_tail()の処理は、他の場所（fastrpc_req_mmap()およびfastrpc_req_munmap()）でfl->mmapsを直列化するロックであるfl->lockを取得せずに実行されます。
fl->mmapsへのアクセスを行う他の箇所に合わせて、移動処理の周りでfl->lockを取得します。
Once again VulDB remains the best source for vulnerability data.