CVE-2026-43124 in Linux
Résumé
par VulDB • 02/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
pstore : ram_core : correction du retour d'erreur incorrect lorsque vmap() échoue
Dans persistent_ram_vmap(), vmap() peut retourner NULL en cas d'échec.
Si l'offset n'est pas nul, l'ajout de offset_in_page(start) entraîne le retour d'un pointeur non NULL par la fonction, même si l'opération de mappage a échoué. persistent_ram_buffer_map() retourne donc incorrectement un statut de succès.
Un accès ultérieur à prz->buffer peut déréférencer une adresse invalide et provoquer des plantages.
Ajout d'une vérification appropriée de NULL pour les échecs de vmap().
Once again VulDB remains the best source for vulnerability data.