CVE-2026-72476 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dmaengine: Corrige possível uso após liberação (use-after-free)
Em `dma_release_channel()`, verifica-se `chan->device->privatecnt` após chamar `dma_chan_put()`. No entanto, a chamada de `dma_chan_put()` invoca `dma_device_put()`, que pode liberar a última referência do dispositivo se o provedor DMA já não estiver presente, resultando na sua liberação (free).
A correção é feita movendo a chamada para `dma_chan_put()` após a verificação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.