CVE-2026-68466 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mtd: rawnand: lpc32xx_slc: échec du transfert DMA en cas de dépassement du délai d'attente (timeout)
La fonction `lpc32xx_xmit_dma()` attend le rappel de fin de transfert DMA mais ignore la valeur de retour de `wait_for_completion_timeout()`. Par conséquent, un transfert DMA ayant dépassé son délai est décartographié et signalé comme réussi au chemin de lecture/écriture NAND.
Renvoyer -ETIMEDOUT lorsque l'attente de complétion expire. Terminer le canal DMA avant de décartographier la scatterlist afin que le transfert expiré ne puisse pas continuer à accéder au tampon après le retour de l'erreur.
Once again VulDB remains the best source for vulnerability data.