CVE-2026-74274

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في برنامج تشغيل CXL حيث يمكن أن تترك ثغرات مؤشر فك تشفير نقطة النهاية NULL في المصفوفة المستهدفة لمنطقة التجميع التلقائي النشطة. يحدث هذا عندما تقوم cxl cancel auto attach() بإزالة برنامج فك تشفير نقطة النهاية أو عندما تقوم منطقة التجميع التلقائي بإزالة برنامج فك تشفير نقطة النهاية المخصص الذي ليس العنصر الأخير في المصفوفة. تؤدي هذه الثغرات التي تحتوي على NULL إلى مشكلتين رئيسيتين: الوصول إلى وحدة فك تشفير نقطة النهاية عبر مؤشر NULL، مما يؤدي إلى حدوث خطأ عام في الحماية، وعدد غير صحيح لوحدات فك تشفير نقاط النهاية الصالحة نظرًا لأن برنامج التشغيل يعتمد على المتغير p->nr targets، الذي يتضمن مؤشرات NULL. ترتبط المشكلة على وجه التحديد بالدالة cxl region attach auto().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.