CVE-2026-74472

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função ublk ctrl add dev() onde o kernel falha ao resetar campos específicos de propriedade do kernel após copiar ublsrv ctrl dev info do espaço do usuário para ub->dev info. Especificamente, as variáveis state e ublksrv pid não são sanitizadas. Se um dispositivo for adicionado com um valor de state manipulado, como UBLK S DEV LIVE, ele pode ignorar verificações internas em ublk stop dev unlocked(), levando a uma falha do sistema (oops) em del gendisk() porque ub disk permanece NULL. Além disso, um state corrompido pode permitir acesso não autorizado ao caminho de leitura/escrita do dispositivo de caractere ou fazer com que o START DEV falhe com -EEXIST. Um ublksrv pid manipulado pode fazer com que o GET DEV INFO relate uma tarefa incorreta como o servidor ublk.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.