CVE-2026-72181 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mips: sched : Correction de la corruption mémoire liée à CPUMASK_OFFSTACK
Ce correctif adresse un défaut critique de gestion de la mémoire. Lorsque CONFIG_CPUMASK_OFFSTACK est activé, cpumask_var_t est un pointeur. Par conséquent, sizeof(new_mask) évalue la taille du pointeur, ce qui entraîne une altération (clobbering) du pointeur mask par copy_from_user(). De plus, l'ancienne logique effectuait un appel à copy_from_user() avant d'allouer le masque.
Corrigez cela en allouant new_mask en premier. Pour gérer correctement les masques utilisateur de taille variable, utilisez cpumask_size() pour tronquer les masques utilisateurs excessivement grands ou compléter (pad) les masques sous-dimensionnés avec des zéros avant de copier les données directement dans le tampon alloué.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.