CVE-2026-74274

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver CXL onde lacunas de ponteiros NULL de decodificadores de endpoint podem ser deixadas na matriz de alvos de uma região de auto-montagem ativa. Isso ocorre quando a função cxl cancel auto attach() remove um decodificador de endpoint ou quando uma região de auto-montagem remove um decodificador de endpoint atribuído que não é o último elemento da matriz. Essas lacunas NULL levam a dois problemas principais: o acesso a um decodificador de endpoint via um ponteiro NULL, o que dispara uma falha de proteção geral, e uma contagem incorreta de decodificadores de endpoint válidos, já que o driver depende da variável p->nr targets, que inclui ponteiros NULL. O problema está especificamente relacionado à função cxl region attach auto().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.