CVE-2026-89825 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/panthor: تصحيح فحوصات الحدود لواجهة التحكم في البرنامج الثابت (firmware)
تقوم الدالتان `panthor_init_cs_iface()` و`panthor_init_csg_iface()` بالتحقق من صحة إزاحات واجهة التحكم في البرنامج الثابت باستخدام حسابيات 32 بت وحجم هياكل الغلاف المضيف. تُشتق الإزاحات من خطوات (strides) يوفرها البرنامج الثابت، لذا يمكن أن يحدث تجاوز للحسابات (wrap-around) قبل إجراء فحوص الحدود، كما أن حجم غلاف المضيف لا يساوي حجم واجهة التحكم في البرنامج الثابت التي يتم تعيينها.
استخدم حسابيات 64 بت للإزاحات المحسوبة وقم بالتحقق منها مقابل أحجام هياكل واجهة التحكم الفعلية للبرنامج الثابت باستخدام فحوص حدود تعتمد على الطرح. قم أيضاً بالتحقق من أن القسم المشترك كبير بما يكفي لواجهة التحكم العالمية قبل استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.