Към съдържанието
Търсене

CVE-2026-72476: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dmaengine: Fix possible use after free In dma_release_channel(), check chan->device->privatecnt after call dma_chan_put(). However, dma_chan_put() call dma_device_put() which could release the last reference of the device if the DMA provider is already gone and hence free it. Fixes it by moving dma_chan_put() after the check.

Засегнати продукти

  • Linux Linux: 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 444f96066937f3fdf0e79b53289cff223c7d638b; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди ab438a9efb9042c79d2f8db28a326d55feb8591f; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 9bdc8dce4068dadbdf7cf5ad6d4983e2afffedce; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 5876f38b67a309c00628942cb25679749b53b397; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 3b0240483dc977dbec4f3bc7a5383d4691ecb625; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 329ec20a86091d2a6e5b4fe507545e7d678a22a2; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 0bc191050c3253da8ef4bfaf157c44efed6e22cd; 0f571515c332e00b3515dbe0859ceaa30ab66e00 преди 92f853f0645aebf1d05d333e97ab7c342ace1892
  • Linux Linux: 2.6.30; преди 2.6.30; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници