CVE-2026-74309
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku vdpa/octeon_ep w procedurze obsługi przerwań (interrupt handler) indeks IRQ jest wyszukiwany w tablicy oct_hw->irqs zamiast zakładać, że jest to irq - irqs[0]. Poprawka obsługuje nieciągłe numery IRQ i zapobiega błędnemu indeksowaniu pierścieni.
Ocena ryzyka
Podatność może prowadzić do błędnego mapowania przerwań do pierścieni, co może powodować nieprawidłowe działanie urządzenia lub awarię systemu.
Rekomendacja
Zainstaluj poprawkę jądra Linux, która zmienia sposób wyszukiwania indeksu IRQ w tablicy oct_hw->irqs, aby poprawnie obsługiwać nieciągłe numery IRQ.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is not the base.