CVE-2026-72147 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dmaengine: dw-edma-pcie: ドライバデータを持たないデバイスを拒否する
dw_edma_pcie_probe()関数は、PCIデバイスIDのdriver_dataをコントローラのレイアウトテンプレートとして扱い、無条件にコピーします。sysfs経由で動的に紐付けられるデバイスは、そのデータなしでもドライバとマッチングされる可能性があり、これによりNULLポインタ参照が発生します。
デバイスを有効にする前に、そのようなマッチングを拒否してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.