ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-74374

Linux Linux

md/raid1,raid10: fix error-path detection with md_cloned_bio()

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix error-path detection with md_cloned_bio() Detect the error path using md_cloned_bio() instead of relying on r1_bio in raid1 or r10_bio->read_slot in raid10, which may be NULL or -1 after splitting and resubmitting a failed bio. As a result, the error path may not be recognized and memory allocations can incorrectly use GFP_NOIO instead of (GFP_NOIO | __GFP_HIGH), which can lead to a deadlock under memory pressure.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.12 CVEProject cvelistV5 (CNA)
Linux Linux 689389a06ce79fdced85b5115717f71c71e623e0 ≤ v < 80eaeae0e4b1ed2418fd2b9088238651fb51df69 CVEProject cvelistV5 (CNA)
Linux Linux 689389a06ce79fdced85b5115717f71c71e623e0 ≤ v < 8719aa0f57955fd641f952d16e02fc6b4934c6e3 CVEProject cvelistV5 (CNA)
Linux Linux 689389a06ce79fdced85b5115717f71c71e623e0 ≤ v < 029b363c9b690613141338436ac91366b1928af2 CVEProject cvelistV5 (CNA)
Linux Linux 689389a06ce79fdced85b5115717f71c71e623e0 ≤ v < 20fb582c92fd64e5c8bd83c6176264b2794603b7 CVEProject cvelistV5 (CNA)
Linux Linux 689389a06ce79fdced85b5115717f71c71e623e0 ≤ v < 811545e0926d02a6a0b1a1258bb5544777c164d4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —