CVE-2026-72076 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Input: ims-pcu - ims_pcu_irq() のデバッグログにおける配列外読み込みの修正
ims_pcu_irq() 内のデバッグロギングは、pcu->urb_in_buf からデータを無条件に出力します。しかし、割り込みが pcu->urb_ctrl に対して発生した場合、実際のデータは pcu->urb_ctrl_buf に格納されています。制御用 URB の urb->actual_length が pcu->max_in_size を超えると、配列外読み込みが発生します。
この問題を修正するため、URB に関連する正しいバッファから出力を行うようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.