CVE-2026-43146 in Linux
Zusammenfassung
von VulDB • 12.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: iris: Puffer erst nach erfolgreicher Zuweisung zur Liste hinzufügen
Verschieben Sie `list_add_tail()` an eine Stelle nach dem erfolgreichen Abschluss von `dma_alloc_attrs()`, wenn interne Puffer erstellt werden. Vorher wurde der Puffer in `buffers->list` eingefügt, bevor die DMA-Zuweisung erfolgte. Wenn die Zuweisung fehlschlug, gab die Funktion `-ENOMEM` zurück, hinterließ jedoch einen teilweise initialisierten Puffer in der Liste, was zu einem inkonsistenten Zustand und potenziellen Speicherlecks führen konnte.
Indem der Puffer erst nach dem erfolgreichen Abschluss von `dma_alloc_attrs()` zur Liste hinzugefügt wird, stellen wir sicher, dass die Liste nur gültige, vollständig initialisierte Puffer enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.