PT-2026-52302

CVE-2026-53206

Publicado

2026-06-02

Atualizado

2026-09-29

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente accel/ivpu onde a memória de tempo de execução do firmware especificada no cabeçalho da imagem não é validada adequadamente. A falta de verificações de limite para alinhamento e tamanho pode levar a erros durante a alocação de memória e a transferência da imagem.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados

CVE-2026-53206

BDU:2026-14038