CVE-2026-72153 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
irqchip/crossbar: Korrekten Index in crossbar_domain_free() verwenden
crossbar_domain_free() setzt die Domänendaten zurück und verwendet anschließend das auf null gesetzte Mitglied irq_data->hwirq als Index, um den Eintrag in der irq_map[]-Tabelle zurückzusetzen und das relevante Crossbar-Register mit einem sicheren Wert zu beschreiben. Das bedeutet, dass nicht der korrekte Index freigegeben wird und die Verbindung des Crossbar-Registers zur Quellunterbrechung (Source Interrupt) aktiv bleibt.
Wären die Domänendaten nicht zurückgesetzt worden, wäre dies noch schwerwiegender, da irq_data->hwirq die Nummer der Quellunterbrechung enthält, für den Map-Eintrag und den Registerindex jedoch die entsprechende GIC-SPI-Nummer erforderlich ist und nicht die Nummer der Quellunterbrechung. Dies könnte sogar zu einem Zugriff außerhalb des gültigen Bereichs (Out-of-Bounds-Zugriff) führen, da die Nummer der Quellunterbrechung höher sein kann als der maximale Indexbereich.
Dies wird behoben, indem der GIC-SPI-Index aus den irq_data-Daten der übergeordneten Domäne verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.