CVE-2026-80737
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: amba-pl011: sincronizar la finalización de DMA dmaengine_terminate_all() no espera a un callback en ejecución, por lo que el callback de TX aún puede tocar el búfer de TX después de liberarlo. El temporizador de sondeo de RX lee los búferes de RX sin el bloqueo del puerto. Cambie a dmaengine_terminate_sync() y elimine el temporizador de RX antes de liberar los búferes.
Puntuación CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.