CVE-2026-72149 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
dmaengine: tegra: تصحيح حساب حجم الـ burst
حاليًا، يتطلب عتاد GPC DMA الخاص بـ Tegra أن يكون طول النقل مضاعفًا لحجم أقصى burst مُعدّ للقناة. عندما يطلب عميل نقلًا لا يقبل فيه الطول القسمة المتساوية على حجم أقصى burst المُعدّ، يتوقف الـ DMA عن العمل (hang) مع وجود جزء من آخر burst غير مكتمل في النهاية.
يتم حل هذه المشكلة عن طريق تقليل حجم burst إلى أكبر قيمة لقوة العدد 2 تقسم طول النقل بشكل متساوٍ. على سبيل المثال، سيستخدم نقل بطول 40 بايتًا وحد أقصى لـ burst يبلغ 16 بايتًا الآن حجم burst قدره 8 بايتات (40 / 8 = 5 من الـ bursts المكتملة) بدلاً من التسبب في توقف النظام عن العمل.
لوحظت هذه المشكلة مع برنامج تشغيل PL011 UART، حيث كانت عمليات نقل TX DMA بأطوال عشوائية عالقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.