CVE-2026-53172

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de gravação fora dos limites (out-of-bounds write) existe no analisador de fluxo de comandos do acelerador NPU Ethos-U. A operação NPU SET IFM REGION utiliza incorretamente uma máscara 0x7f ao extrair o índice da região, permitindo valores até 127, enquanto as matrizes region size[] e output region[] na estrutura ethosu validated cmdstream info são dimensionadas para apenas 8 elementos (índices 0 a 7). Quando um chamador do espaço do usuário fornece um parâmetro superior a 7, as funções feat matrix length() e calc sizes() utilizam esse índice para gravar dados além da memória alocada da matriz region size[], podendo corromper dados adjacentes do heap do kernel em até 1016 bytes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.