CVE-2026-72076 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Input: ims-pcu - correzione della lettura fuori dai limiti (out-of-bounds read) in ims_pcu_irq() durante il debug logging
Il debug logging in ims_pcu_irq() stampa incondizionatamente i dati provenienti da pcu->urb_in_buf. Tuttavia, se l'interrupt è stato generato per pcu->urb_ctrl, i dati effettivi risiedono in pcu->urb_ctrl_buf. Se urb->actual_length per il control URB supera pcu->max_in_size, ciò provoca una lettura fuori dai limiti (out-of-bounds read).
Si corregge questo problema stampando i dati dal buffer corretto associato all'URB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.