CVE-2026-72146
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku rz-dmac przerwanie jest żądane przed pełną inicjalizacją, co może prowadzić do nieprawidłowego dostępu do pamięci, ponieważ procedura obsługi przerwań może uzyskać dostęp do niezainicjalizowanych danych. Poprawka przenosi żądanie przerwań po zakończeniu konfiguracji i używa dmam_alloc_coherent().
Ocena ryzyka
Nieprawidłowy dostęp do pamięci może powodować awarie systemu lub uszkodzenie danych.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą tę poprawkę, aby uniknąć problemów z pamięcią.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: sh: rz-dmac: Move interrupt request after everything is set up Once the interrupt is requested, the interrupt handler may run immediately. Since the IRQ handler can access channel->ch_base, which is initialized only after requesting the IRQ, this may lead to invalid memory access. Likewise, the IRQ thread may access uninitialized data (the ld_free, ld_queue, and ld_active lists), which may also lead to issues. Request the interrupts only after everything is set up. To keep the error path simpler, use dmam_alloc_coherent() instead of dma_alloc_coherent().