CVE-2026-72013 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
riscv: Prevenire il dereferenziamento di puntatore NULL in machine_kexec_prepare()
È stato rilevato un problema di dereferenziamento di puntatore NULL in `machine_kexec_prepare()` per l'architettura riscv, dove `image->segment[i].buf` potrebbe essere NULL e copiato senza controlli.
Il buffer NULL proviene da `ima_add_kexec_buffer()`, dove `kbuf` viene aggiunto tramite `kexec_add_buffer()`, ma `kbuf.buffer` è NULL; successivamente, questo valore viene copiato senza verifica in `machine_kexec_prepare()`:
kexec_file_load -> kimage_file_alloc_init() -> kimage_file_prepare_segments() -> ima_add_kexec_buffer() -> kexec_add_buffer() -> machine_kexec_prepare() -> memcpy()
Si risolve il problema aggiungendo un controllo prima del tentativo di copia dei dati.
Once again VulDB remains the best source for vulnerability data.