CVE-2026-74277 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommu/dma-iommu: Korrektur der falschen Zuweisung der Scatterlist-Länge im P2PDMA-Pfad
In iommu_dma_map_sg() wird bei der Behandlung von PCI-P2PDMA-Fällen die DMA-Länge des aktuellen Scatterlist-Segments `s` fälschlicherweise vom Kopf-Eintrag `sg->length` anstelle des aktuellen Eintrags `s->length` zugewiesen.
Dieser Tippfehler führt dazu, dass alle P2PDMA-Segmente in der Scatterlist die Länge des ersten Segments übernehmen, was zu korrupten DMA-Längen bei Multi-Segment-Scatterlists führt.
Behoben wird dies durch die Verwendung von `s->length` anstelle von `sg->length`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.