CVE-2026-102730

Nome do Software Vulnerável e Versões Afetadas LevelX (versões afetadas não especificadas)

Description A montagem de uma imagem de flash NAND controlada por um invasor através da função lx nand flash open() desencadeia uma gravação fora dos limites (out-of-bounds) no heap, sem limite, no analisador de metadados da camada de tradução de flash NAND do LevelX. Isso ocorre porque o analisador, que contém partes geradas por IA, não verifica a contagem na flash. A falha permite que um invasor sobrescreva um ponteiro de função do driver no bloco de controle, resultando em um sequestro do fluxo de controle onde o Ponteiro de Instrução (RIP) pode ser definido para um valor de 8 bytes escolhido pelo invasor. Além disso, existem duas leituras fora dos limites.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.