CVE-2026-72076 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Input: ims-pcu - correction d'une lecture hors limites dans le journal de débogage de ims_pcu_irq()
La fonction de journalisation de débogage dans ims_pcu_irq() imprime inconditionnellement des données provenant de pcu->urb_in_buf. Cependant, si l'interruption a été déclenchée pour pcu->urb_ctrl, les données réelles se trouvent dans pcu->urb_ctrl_buf. Si urb->actual_length pour le URB de contrôle dépasse pcu->max_in_size, cela entraîne une lecture hors limites (out-of-bounds read).
Correction en imprimant à partir du bon buffer associé au URB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.