CVE-2026-72013 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
riscv : Empêcher la déréférencement de pointeur NULL dans machine_kexec_prepare()
Un problème de déréférencement de pointeur NULL est observé dans `machine_kexec_prepare()` pour l'architecture riscv, où `image->segment[i].buf` peut être NULL et copié sans vérification.
Le tampon (buffer) NULL provient de `ima_add_kexec_buffer()`, où `kbuf` est ajouté par `kexec_add_buffer()`, mais `kbuf.buffer` est NULL ; il est ensuite copié sans contrôle dans `machine_kexec_prepare()` :
kexec_file_load -> kimage_file_alloc_init() -> kimage_file_prepare_segments() -> ima_add_kexec_buffer() -> kexec_add_buffer() -> machine_kexec_prepare() -> memcpy()
Remédier à ce problème en ajoutant une vérification avant la tentative de copie des données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.