CVE-2026-72133 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
spi: uniphier: Corrige a ordem de inicialização da variável de conclusão (completion) antes de devm_request_irq()
O driver chama devm_request_irq() antes de inicializar a completion utilizada pelo manipulador de interrupção. Como a interrupção pode ocorrer imediatamente após o devm_request_irq(), o handler pode ser executado antes do init_completion().
Isso pode resultar na chamada de complete() em uma completion não inicializada, causando comportamento indefinido. Isso foi observado com KASAN.
Corrige-se isso inicializando a completion antes de registrar a IRQ.
Once again VulDB remains the best source for vulnerability data.