CVE-2026-72013 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
riscv: Previne desreferência de ponteiro NULL em machine_kexec_prepare()
Foi identificada uma questão de desreferência de ponteiro NULL no riscv's `machine_kexec_prepare()`, onde `image->segment[i].buf` pode ser NULL e copiado sem verificação.
O buf NULL provém de `ima_add_kexec_buffer()`, onde kbuf é adicionado por `kexec_add_buffer()`, mas `kbuf.buffer` é NULL, sendo então copiado sem uma verificação em `machine_kexec_prepare()`:
kexec_file_load -> kimage_file_alloc_init() -> kimage_file_prepare_segments() -> ima_add_kexec_buffer() -> kexec_add_buffer() -> machine_kexec_prepare() -> memcpy()
Corrija isso adicionando uma verificação antes da tentativa de cópia dos dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.