CVE-2026-80706

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função fw parse() onde ela lê um cabeçalho de registro fixo, um payload fornecido pelo firmware e um checksum final sem verificar o fim do blob de firmware, o que pode permitir que as leituras excedam os limites do blob se um registro for truncado. Além disso, o registro fornece endereços e comprimentos para gravações no DPRAM (Dual-Port RAM, um tipo de memória compartilhada entre dois processadores). O carregador genérico utiliza aritmética de sinais mistos para verificações de limites que é propensa a wrap (estouro de capacidade), e o carregador de aplicativos não limita a cópia de staging.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.