CVE-2026-74273

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no gerenciamento de regiões CXL onde a exclusão de regiões não é bloqueada durante a criação de uma região. Isso permite que o espaço do usuário confunda o kernel ao violar a premissa de que uma região permanece registrada durante a execução de cxl add to region() e que devm add action or reset() opera em um struct cxl region ativo. A falha ocorre especificamente durante os períodos críticos entre construct region() e attach target(), e entre device add() e o registro das ações de remoção.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.