CVE-2026-72476 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dmaengine: 解放後の使用（use-after-free）の潜在的な問題を修正
dma_release_channel()関数内で、dma_chan_put()呼び出し後にchan->device->privatecntをチェックしていました。しかし、dma_chan_put()はdma_device_put()を呼び出すため、DMAプロバイダが既に削除されている場合、デバイスの最後の参照カウントが解放され、結果としてメモリがフリー（開放）される可能性があります。
この問題を修正するため、チェック処理の後にdma_chan_put()を移動しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.