CVE-2026-80737
Dans le noyau Linux, la vulnérabilité suivante a été résolue : serial: amba-pl011: synchroniser l'arrêt du DMA dmaengine_terminate_all() n'attend pas un callback en cours d'exécution, donc le callback TX peut encore toucher le buffer TX après sa libération. Le timer de poll RX lit les buffers RX sans le verrou du port. Passer à dmaengine_terminate_sync() et supprimer le timer RX avant de libérer les buffers.
Score CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArticles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
