CVE-2026-80593 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
hwmon: (asus_atk0110) التحقق من عدد العناصر قبل الوصول إلى العنصر
تقوم الدالة `atk_ec_present()` بالمرور عبر حزمة مجموعة الإدارة التي تُرجعها طريقة ACPI المسماة GGRP، وتقرأ عنصرها الأول لكل حزمة فرعية:
```c id = &obj->package.elements[0];
if (id->type != ACPI_TYPE_INTEGER) ```
دون التحقق من أن الحزمة الفرعية ليست فارغة. تقوم مكتبة ACPICA بتخصيص مصفوفة العناصر بعدد دقيق يساوي `package.count`، لذا فإن الوصول إلى عنصر في حزمة فرعية ذات عدد صفري (`zero count`) يؤدي إلى قراءة خارج حدود الذاكرة المخصصة (out-of-bounds read).
تقوم الدالة الشقيقة `atk_debugfs_ggrp_open()` بنفس عملية الوصول ولكن تتخطى الحزم الفارغة عن طريق التحقق من `package.count` أولاً. تمت إضافة نفس التحقق إلى دالة `atk_ec_present()` لمنع حزمةfirmware غير صالحة (malformed firmware package) من إحداث قراءة خارج حدود الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.