CVE-2026-89878

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função s2255 probe(). A função tenta ler um marcador de 4 bytes e a versão dos últimos 8 bytes do blob de firmware usando fw->data[fw size - 8] e fw->data[fw size - 4]. Se o tamanho do arquivo de firmware for inferior a 8 bytes, o cálculo fw size - 8 resulta em um underflow de inteiro, levando ao acesso à memória fora dos limites do buffer pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.