CVE-2026-53195

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de heap (heap overflow) ocorre na função build i2c fw hdr(). A função aloca um buffer de tamanho fixo, mas copia uma quantidade de bytes determinada pela variável Length do cabeçalho do arquivo de firmware sem verificar se esse valor cabe no espaço alocado. Embora a função check fw sanity() valide o tamanho total do firmware, ela não valida especificamente a variável Length, que pode chegar a 65535 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.