CVE-2026-72149 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dmaengine: tegra : Correction du calcul de la taille des rafales (burst size)
Actuellement, le matériel GPC DMA Tegra exige que la longueur du transfert soit un multiple de la taille maximale de rafale configurée pour le canal. Lorsqu'un client demande un transfert dont la longueur n'est pas divisible uniformément par la taille maximale de rafale configurée, le DMA se bloque avec une rafale partielle à la fin.
Cette correction est apportée en réduisant la taille de la rafale à la plus grande valeur puissance de 2 qui divise uniformément la longueur du transfert. Par exemple, un transfert de 40 octets avec une taille maximale de rafale de 16 octets utilisera désormais une rafale de 8 octets (40 / 8 = 5 rafales complètes) au lieu de provoquer un blocage.
Ce problème a été observé avec le pilote UART PL011, où les transferts DMA TX de longueurs arbitraires étaient bloqués.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.