CVE-2026-72480 in Linux
Zusammenfassung
von VulDB • 17.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: adc: xilinx-ams: Korrektur eines Out-of-Bounds-Zugriffs bei der Kanalsuche im Event-Handling
ams_event_to_channel() kann einen Zeiger zurückgeben, der über das Ende von dev->channels hinausgeht, wenn kein passender scan_index gefunden wird. Dies kann zu einem ungültigen Speicherzugriff in ams_handle_event() führen.
Es wurde eine Bereichsprüfung (Bounds Check) in ams_event_to_channel() hinzugefügt und NULL zurückgegeben, wenn kein Kanal gefunden wird. Außerdem wurde der Aufrufer so abgesichert, dass dieser Fall sicher behandelt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.