CVE-2026-74491 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
of/address: Corregir la desreferencia NULL del bus en of_pci_range_parser_one()
La reestructuración de la coincidencia de buses hizo que of_match_bus() devolviera NULL para los nodos con rangos/dma-ranges pero sin #address-cells locales. parser_init() almacenó ese bus NULL, y el iterador de rango lo desreferenció posteriormente.
Rechazar dichos nodos en parser_init(), dejando un iterador vacío explícito para las llamadas que ignoran el retorno de la inicialización, y hacer que of_dma_get_max_cpu_address() respete el fallo de inicialización para que un nodo rechazado no pueda limitar artificialmente el límite de DMA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.