Katalog CVE

CVE-2026-72165

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W jądrze Linux w sterowniku rawnand występuje błąd w warunku w funkcji 'nand_select_target()'. Warunek nie sprawdza poprawnie zakresu wartości 'cs', która powinna być w zakresie [0:nanddev_ntargets[.

Ocena ryzyka

Może to prowadzić do nieprawidłowego wyboru celu (target) pamięci NAND, co może skutkować błędami operacji wejścia/wyjścia lub awarią systemu.

Rekomendacja

Zaleca się zastosowanie poprawki, która poprawia warunek w funkcji nand_select_target, oraz aktualizację jądra do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: fix condition in 'nand_select_target()' 'cs' here must be in range [0:nanddev_ntargets[.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS