CVE-2026-74452

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função panthor fw load section entry() onde o tamanho dos dados a serem copiados é calculado sem validação em relação ao section size alocado. Um firmware manipulado poderia definir data.size como maior que a memória alocada, potencialmente levando a um estouro de buffer de heap (heap buffer overflow) durante a execução de panthor fw init section mem() através da função memcpy(). Além disso, se section->data.size exceder o tamanho do Buffer Object (BO), isso poderia causar um underflow no cálculo de tamanho na função memset(), resultando em um zeramento massivo de memória do kernel fora dos limites (out-of-bounds).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.