PT-2026-72334
CVE-2026-72146
·
Publicado
2026-08-15
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente dmaengine para rz-dmac onde a solicitação de interrupção é feita antes que o sistema esteja totalmente configurado. Como o manipulador de interrupção pode ser executado imediatamente após a solicitação, ele pode tentar acessar
channel->ch base ou dados não inicializados nas listas ld free, ld queue e ld active antes que sejam devidamente inicializados, podendo levar a um acesso inválido à memória.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾