CVE-2026-74306 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
vfio/qat: исправлена гонка данных (race condition) в функции qat_vf_resume_write()
Функция qat_vf_resume_write() проверяет значение filp->f_pos перед захватом блокировки migf->lock, однако запись в буфер состояния миграции выполняется после получения блокировки и повторного чтения общего положения файла.
В результате два одновременных процесса записи могли пройти проверку границ с использованием старого смещения, а затем второй процесс записи мог выполнить копирование данных после того, как первый процесс увеличил значение f_pos, что приводило к выходу за пределы буфера состояния миграции.
Блокировка migf->lock теперь захватывается перед выполнением проверок границ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.