CVE-2026-74273 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
cxl/region: Блокировать удаление региона во время его создания
Расширить диапазон блокировки и переименовать её в «regions_lock», чтобы запретить удаление региона в критический период между вызовами construct_region() и attach_target(), а также в период между device_add() и регистрацией действий удаления.
В противном случае пользователи может запутать ядро. Это может нарушить предположение о том, что регион остаётся зарегистрированным до завершения работы cxl_add_to_region(). Также это может нарушить предположение о том, что devm_add_action_or_reset() работает с живым объектом «struct cxl_region».
Исчезновение региона вне указанных окон является допустимым, так как это соответствует потокам горячей замены устройств (device hotplug flows), где удерживаются правильные блокировки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.