PT-2026-82924
CVE-2026-80624
·
Publicado
2026-05-08
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no driver de dispositivo multifunção (mfd)
cs42l43 onde o sistema não verifica se o tamanho do firmware recebido é maior que o cabeçalho do firmware. Como o ponteiro do firmware é desreferenciado como um ponteiro para a estrutura do cabeçalho, essa falta de validação pode levar a um acesso à memória fora dos limites (out-of-bounds memory access), que ocorre quando um programa lê ou grava dados fora dos limites do buffer pretendido.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾