CVE-2026-74491 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
of/address : Correction de la déréférencement NULL du bus dans of_pci_range_parser_one()
La refonte de l'appariement des buses a conduit to_match_bus() à retourner NULL pour les nœuds possédant ranges/dma-ranges mais pas de #address-cells locaux. parser_init() stockait ce bus NULL, et l'itérateur de plages le déréférençait ultérieurement.
Rejeter ces nœuds dans parser_init(), en laissant un itérateur vide explicite pour les appelants qui ignorent le retour d'initialisation, et faire respecter à of_dma_get_max_cpu_address() l'échec de l'initialisation afin qu'un nœud rejeté ne puisse pas limiter la limite DMA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.