CVE-2026-74646 in Linux
Tóm tắt
Bởi VulDB • 22/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
misc: fastrpc: lấy khóa fl->lock khi di chuyển các vùng nhớ ánh xạ (mmaps) trong trường hợp invoke bị gián đoạn
Khi một lệnh gọi (invoke) bị gián đoạn bởi tín hiệu, hàm `wait_for_completion_interruptible()` trả về `-ERESTARTSYS` và `fastrpc_internal_invoke()` di chuyển mọi bộ đệm từ `fl->mmaps` sang `cctx->invoke_interrupted_mmaps`. Vòng lặp thực hiện các thao tác `list_del()/list_add_tail()` này chạy mà không giữ khóa `fl->lock`, đây là khóa dùng để tuần tự hóa (serialise) `fl->mmaps` trong `fastrpc_req_mmap()` và `fastrpc_req_munmap()` ở mọi nơi khác.
Hãy lấy khóa `fl->lock` bao quanh thao tác di chuyển, phù hợp với mọi trình truy cập khác vào `fl->mmaps`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.