CVE-2026-72476 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
dmaengine: Corregir posible uso después de liberación (use-after-free)
En `dma_release_channel()`, se verifica `chan->device->privatecnt` tras llamar a `dma_chan_put()`. Sin embargo, la llamada a `dma_chan_put()` invoca a `dma_device_put()`, lo cual podría liberar la última referencia del dispositivo si el proveedor de DMA ya ha desaparecido, provocando su liberación.
Se corrige moviendo la llamada a `dma_chan_put()` después de la verificación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.