CVE-2026-72476 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
dmaengine: تصحيح استخدام الذاكرة بعد تحريرها (Use-After-Free) المحتمل
في دالة `dma_release_channel()`، يتم التحقق من `chan->device->privatecnt` بعد استدعاء `dma_chan_put()`. ومع ذلك، فإن استدعاء `dma_chan_put()` يؤدي إلى استدعاء `dma_device_put()` الذي قد يقوم بتحرير آخر مرجع للجهاز إذا كان مزود DMA (DMA provider) قد اختفى بالفعل، وبالتالي يتم تحرير الذاكرة المخصصة له.
يتم الإصلاح عن طريق نقل استدعاء `dma_chan_put()` بعد عملية التحقق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.