CVE-2026-74654 — CVE & Security Advisory Radar

🎯 CVE-2026-74654 LOW 3.1 🔥 EPSS 4.9%

📄 .md Alle CVEs anzeigen ✕

CVE-2026-74654: Schwachstellen-Eintrag (NVD)

In the Linux kernel, the following vulnerability has been resolved:

serial: 8250_dma: Clear stale RX state on shutdown

serial8250_release_dma() terminates RX DMA and releases the channel, but
leaves rx_running set. If the port is closed while an RX transfer is
active, the stale state remains while rxchan is NULL until the channel is
requested again on the next open.

The DesignWare BUSY workaround added by commit a7b9ce39fbe4
("serial: 8250_dw: Ensure BUSY is deasserted") calls
serial8250_rx_dma_flush() from the LCR write path during startup. This
happens before serial8250_request_dma() obtains a new RX channel. On
reopen, the stale rx_running state therefore makes the flush path pass a
NULL channel to dmaengine_pause(), causing a kernel Oops.

Clear rx_running after terminating RX DMA, matching the TX cleanup. Also
make the flush helper return if the DMA object or RX channel is not
available so startup and teardown paths cannot pass a NULL channel to the
DMAengine API.

Improper Control of Generation of Code ('Code Injection') 🎯 Medium

The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.

🛡️ Empfohlene Mitigation: Refactor your program so that you do not have to dynamically generate code.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-35 · Leverage Executable Code in Non-Executab… (Very High) CAPEC-77 · Manipulating User-Controlled Variables (Very High) CAPEC-242 · Code Injection (High)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1027.006 · Obfuscated Files or Information: H… T1027.009 · Obfuscated Files or Information: E… T1564.009 · Hide Artifacts: Resource Forking

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2021-47476 4.6 CVE-2024-24857 4.6 CVE-2024-24858 4.6 CVE-2024-24859 4.6 CVE-2024-24860 4.6

🩹 Patch verfügbar (OSV):

🩹 Kernel ≥ 5.10.265 🩹 Kernel ≥ 5.15.216 🩹 Kernel ≥ 6.1.183 🩹 Kernel ≥ 6.6.152 🩹 Kernel ≥ 6.12.104 🩹 Kernel ≥ 6.18.45

📰 Eigene Berichterstattung: ➔ CVE-2026-74654 | Linux Kernel up to 7.1.8 8250 DMA Serial Driver serial8250_rele

📚 Referenzen & Quellen:

🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 08/2026

Heute 07.09.

Veröffentlicht:22.08.2026

Aktualisiert:22.08.2026 16:16

Assigner (CNA):NVD

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.

Tier	2026-08-29	2026-09-06
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

7.5 HIGH

EPSS

20.9%

CVE-2026-74654 💻 Lokal 🔓 Keine Authentifizierung nötig

Linux

CVE-2026-74654 | Linux Kernel up to 7.1.8 8250 DMA Serial Driver serial8250_release_dma null pointer dereference (Nessus ID 343049)

A vulnerability labeled as problematic has been found in Linux Kernel up to 7.1.8. Impacted is the function serial8250_release_dma of the component 8250 DMA Serial Driver. Executing a manipulation can lead to null pointer dereference. This

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.

07.09.2026

🛡️ Details ➔

CVE-2026-74654: Schwachstellen-Eintrag (NVD)

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-74654 | Linux Kernel up to 7.1.8 8250 DMA Serial Driver serial8250_release_dma null pointer dereference (Nessus ID 343049)