CVE-2026-72013

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um desreferenciamento de ponteiro NULL na arquitetura riscv dentro da função machine kexec prepare(). Isso acontece porque image->segment[i].buf pode ser NULL e é copiado sem validação. O problema se origina em ima add kexec buffer(), onde um buffer adicionado por kexec add buffer() possui um valor kbuf.buffer NULL, que é subsequentemente processado por memcpy() durante o fluxo de execução de machine kexec prepare().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.