CVE-2026-90112

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O analisador de ROM unificada no driver qlcnic não valida adequadamente os campos de diretório, produto e descritor de dados em arquivos de firmware. O processo de validação utiliza adições e multiplicações não verificadas, permitindo que valores malformados sofram wrap antes de serem comparados com o tamanho do firmware. Além disso, o analisador desreferencia ponteiros tipados em offsets controlados pelo firmware. Como o carregador lê um bootloader de tamanho fixo e o analisador de versão assume uma cauda específica de 17 bytes, uma imagem truncada pode fazer com que o driver leia além da memória de firmware alocada durante a validação ou o carregamento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.