CVE-2026-74491 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
of/address: of_pci_range_parser_one()におけるNULLバス間接参照の修正
バスマッチングのリワークにより、ranges/dma-rangesはあるがローカルの#address-cellsを持たないノードに対してof_match_bus()がNULLを返すようになりました。parser_init()はこのNULLバスを保存しており、後続の範囲イテレータでそれが間接参照されていました。
parser_init()においてそのようなノードを拒否し、初期化の戻り値を無視する呼び出し元のために明示的な空のイテレータを残します。また、of_dma_get_max_cpu_address()が初期化失敗を尊重するように変更し、拒否されたノードがDMA制限を狭める（clamp）ことができないようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.