Heimdall Security Logo

CVE-2026-72149

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <8f0f5de1091119679d87f60dfb1acbff4b2a0ed3, <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <6e37e9e230c7e848bd8e8cd4db15bb18bcf11ad1, 0, <=7.1.*, 5.19, <735951baa311c66353405dcac39375dd66441db0, 6.1.178, 6.12.97, <=6.6.*, <4651df83b6c796daead3447e8fd874322918ee4f, <a3b76b54e06d73166af4d1a284a0e0711889060c, <=6.18.*, ee17028009d49fffed8cc963455d33b1fd3f1d08, 6.6.145, <5.19, <=*, <7926c1e4be86379945fb5f168888ac4d2aaf6c91, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: dmaengine: tegra: Fix burst size calculation Currently, the Tegra GPC DMA hardware requires the transfer length to be a multiple of the max burst size configured for the channel. When a client requests a transfer where the length is not evenly divisible by the configured max burst size, the DMA hangs with partial burst at the end. Fix this by reducing the burst size to the largest power-of-2 value that evenly divides the transfer length. For example, a 40-byte transfer with a 16-byte max burst will now use an 8-byte burst (40 / 8 = 5 complete bursts) instead of causing a hang. This issue was observed with the PL011 UART driver where TX DMA transfers of arbitrary lengths were stuck.

Gravité et risque d'exploitation

CVE-2026-72149 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8f0f5de1091119679d87f60dfb1acbff4b2a0ed3, <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <6e37e9e230c7e848bd8e8cd4db15bb18bcf11ad1, 0, <=7.1.*, 5.19, <735951baa311c66353405dcac39375dd66441db0, 6.1.178, 6.12.97, <=6.6.*, <4651df83b6c796daead3447e8fd874322918ee4f, <a3b76b54e06d73166af4d1a284a0e0711889060c, <=6.18.*, ee17028009d49fffed8cc963455d33b1fd3f1d08, 6.6.145, <5.19, <=*, <7926c1e4be86379945fb5f168888ac4d2aaf6c91, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE