CVE-2026-53171

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Problemas aritméticos existem na função dma length() dentro do componente accel/ethosu. A função calcula o uso da região DMA com base em valores do fluxo de comando para atualizar o array region size[]. Especificamente, valores de stride assinados podem sofrer underflow quando somados a len, multiplicações intermediárias podem sofrer overflow e a soma de len e dma->offset pode sofrer overflow durante as atualizações. Além disso, o chamador não validava os retornos de erro de dma length(). Como o region size[] é usado por ethosu job.c para validar acessos ao fluxo de comando em relação aos tamanhos de buffer GEM (Graphics Execution Manager), o wraparound aritmético pode levar a um relato insuficiente do uso da região e ignorar a validação de limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.