CVE-2026-72257

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma desreferenciação de ponteiro NULL na função graph callback(). Isso ocorre quando q6apm free fragments() libera rx data.buf ou tx data.buf e os define como NULL sob graph->lock. Uma condição de corrida pode ocorrer quando uma resposta tardia de buffer-done do DSP passa pela guarda inicial, mas desreferencia o ponteiro buf NULL para ler buf[token].phys, resultando em um travamento do sistema. Este problema é acionado durante o processamento dos manipuladores write-done (DATA CMD RSP WR SH MEM EP DATA BUFFER DONE V2) e read-done (DATA CMD RSP RD SH MEM EP DATA BUFFER V2).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.