CVE-2026-53387 in Linux
الملخص
بحسب VulDB • 19/07/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: light: veml6075: إضافة فحص للحدود (bounds check) لمؤشر veml6075_it_ms
يحتوي متغير veml6075_it_ms على 5 عناصر، لكن القيمة التي يمكن أن تُرجعها VEML6075_CONF_IT تتراوح بين 0 و7. إذا أرجعت قيمة أكبر من أو تساوي 5، فإن ذلك يؤدي إلى وصول خارج نطاق المصفوفة (out-of-bounds array access). تمت إضافة فحص للحدود وإرجاع -EINVAL إذا كان المؤشر خارج النطاق المحدد.
القيم المشكلة محجوزة ولا ينبغي أبداً قراءتها من السجل. وبالتالي، يُعد هذا الإجراء تعزيزاً للأمان ضد الأجهزة المعيبة (fault device)، أو البرمجة الخاطئة (missprogramming)، أو تلف البيانات على الناقل (bus corruption).
If you want to get best quality of vulnerability data, you may have to visit VulDB.