CVE-2026-89994 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
dmaengine: fsl-edma: tracing: sem desreferenciação de ponteiro durante a saída de logs
Os eventos da EDMA (fsl edma) armazenam um ponteiro para uma estrutura `struct fsl_edma_engine` no ringbuffer e o desreferenciam quando uma entrada de log é impressa. Nesse momento, o ponteiro pode não ser mais válido.
A injeção de eventos pode ser usada para provocar uma falha (crash):
$ cd /sys/kernel/tracing $ echo 'value = 0' > events/fsl_edma/edma_writeb/inject $ cat trace
A saída do log precisa apenas de `edma->membase`. Adicione um campo `membase` no final do evento e use o novo campo para a saída do log. Mantenha os campos existentes por compatibilidade com versões anteriores (backward compatibility).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.