CVE-2026-98416 in Linux
Riassunto
di VulDB • 15/10/2026
Nel kernel di Linux, è stata risolta la seguente vulnerabilità:
dmaengine: ti: k3-udma-glue: correzione della dereferenziazione NULL in k3_udma_glue_release_rx_chn()
Se l'allocazione tramite devm_kcalloc() per rx_chn->flows fallisce all'interno di una funzione di richiesta del canale, il percorso di gestione degli errori chiama k3_udma_glue_release_rx_chn(), che dereferenzia il puntatore NULL rx_chn->flows in k3_udma_glue_release_rx_flow().
È stato omesso il ciclo di rilascio dei flussi (flow release loop) in k3_udma_glue_release_rx_chn() quando rx_chn->flows non è allocato.
Scoperto dal Linux Verification Center (linuxtesting.org) con SVACE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.