CVE-2026-68466 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
mtd: rawnand: lpc32xx_slc: fallimento del trasferimento DMA in caso di timeout della completazione
lpc32xx_xmit_dma() attende il callback di completamento del DMA ma ignora wait_for_completion_timeout(). Di conseguenza, un trasferimento DMA scaduto viene smappato (unmapped) e segnalato come riuscito al percorso di lettura/scrittura NAND.
Restituire -ETIMEDOUT quando l'attesa della completazione scade. Terminare il canale DMA prima di effettuare lo smapping dello scatterlist in modo che il trasferimento scaduto non possa continuare ad accedere al buffer dopo la restituzione dell'errore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.