CVE-2026-72147 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
dmaengine: dw-edma-pcie: Rechazar dispositivos sin datos del controlador (driver data)
dw_edma_pcie_probe() trata driver_data del identificador PCI del dispositivo como plantilla para la disposición del controlador y lo copia incondicionalmente. Un dispositivo vinculado dinámicamente a través de sysfs puede coincidir con el controlador sin dichos datos, lo que provoca una desreferenciación de puntero NULL.
Rechazar estas coincidencias antes de habilitar el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.