CVE-2026-68345 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
arm_mpam: защита состояния MBWU перед добавлением в список мусора (garbage)
Функция __destroy_component_cfg() добавляет каждый объект RIS mbwu_state в список мусора MPAM при уничтожении конфигурации компонента.
Однако mbwu_state выделяется для каждого RIS и только для тех RIS, которые имеют мониторы MBWU. Следовательно, у компонента может быть выделена память под comp->cfg, тогда как у некоторых RIS ris->mbwu_state всё ещё равен NULL.
Передача значения NULL в качестве mbwu_state функции add_to_garbage() приводит к разыменованию нулевого указателя внутри макроса.
Необходимо пропускать те RIS, которые не имеют объекта mbwu_state, перед добавлением их в список мусора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.