CVE-2026-68466 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mtd: rawnand: lpc32xx_slc: fallo en la transferencia DMA al producirse un tiempo de espera (timeout)
La función `lpc32xx_xmit_dma()` espera a que se complete la devolución de llamada (callback) de finalización del DMA, pero ignora el resultado de `wait_for_completion_timeout()`. Por lo tanto, una transferencia DMA con tiempo de espera expirado no se desmapea y se informa como exitosa en la ruta de lectura/escritura NAND.
Devuelve -ETIMEDOUT cuando vence la espera de finalización. Termina el canal DMA antes de desmapear la lista dispersa (scatterlist) para evitar que la transferencia con tiempo de espera expirado continúe accediendo al búfer después de devolver el error.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.