CVE-2026-68466 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mtd: rawnand: lpc32xx_slc: 完了タイムアウト時にDMA転送を失敗させる
lpc32xx_xmit_dma()関数はDMAの完了コールバックを待機しますが、wait_for_completion_timeout()の結果を無視しています。その結果、タイムアウトしたDMA転送はアンマップされ、NAND読み書きパスに対して成功として報告されます。
完了待ちが期限切れになった場合は-ETIMEDOUTを返します。エラーが返された後にタイムアウトした転送がバッファへのアクセスを継続できないよう、scatterlistのアンマップ前にDMAチャネルを終了させます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.