CVE-2026-72013 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
riscv: Предотвращение разыменования нулевого указателя в функции machine_kexec_prepare()
Обнаружена проблема с разыменованием нулевого указателя (NULL pointer dereference) в функции riscv's machine_kexec_prepare(), где image->segment[i].buf может иметь значение NULL и копироваться без проверки.
Нулевой буфер (NULL buf) поступает из ima_add_kexec_buffer(), где kbuf добавляется через kexec_add_buffer(), но kbuf.buffer имеет значение NULL, после чего он копируется без проверки в machine_kexec_prepare():
kexec_file_load -> kimage_file_alloc_init() -> kimage_file_prepare_segments() -> ima_add_kexec_buffer() -> kexec_add_buffer() -> machine_kexec_prepare() -> memcpy()
Устранение проблемы осуществляется путем добавления проверки перед попыткой копирования данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.