CVE-2026-74574

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no componente dmaengine: idxd dentro da função idxd cdev open(). Durante a falha de configuração do dispositivo de arquivo nos caminhos failed dev add e failed dev name, o sistema descarta a referência do dispositivo de arquivo enquanto o wq->wq lock ainda está retido. Se put device(fdev) descartar a última referência, a função idxd file dev release() é executada sincronicamente e tenta adquirir o wq->wq lock novamente, resultando em um deadlock. Além disso, esses caminhos podem prosseguir para rótulos de limpeza de contexto, fazendo com que idxd xa pasid remove(ctx) e kfree(ctx) operem em um contexto que já foi liberado por idxd file dev release().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.