CVE-2026-74355 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
iommu/vt-d: 修复探测错误路径中的 RB-tree（红黑树）损坏问题
info->node RB-tree 成员通过 kzalloc 进行零初始化。如果设备不支持 ATS（地址转换服务），则会跳过 device_rbtree_insert() 调用。如果后续的探测步骤失败，错误处理路径将跳转到 device_rbtree_remove()，该函数会将已清零的节点误认为是树根，从而导致设备的 RB-tree 损坏。
通过在初始化期间使用 RB_CLEAR_NODE() 显式地将 RB-node（红黑树节点）初始化为空状态，并在移除操作中使用 RB_EMPTY_NODE() 进行保护，来修复此问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.