CVE-2026-53173

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites (out-of-bounds write) na memória heap do kernel Linux dentro da função ethosu gem cmdstream copy and validate(). O problema ocorre durante o loop de análise do fluxo de comandos quando uma palavra de comando de 64 bits é encontrada (indicada pelo bit 14 definido). Nesse cenário, a variável de índice i é incrementada uma segunda vez sem a nova verificação do limite do loop antes de gravar a segunda palavra no buffer bocmds. Como o espaço do usuário controla tanto o conteúdo do buffer quanto o argumento size via ioctl, isso pode ser acionado por um usuário para gravar quatro bytes além do final da alocação DMA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.