CVE-2026-98660 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
iio: pressure: bmp280: تصحيح الوصول خارج الحدود (out-of-bounds access) في عملية البحث عن تردد العينة
تخزن جداول ترددات العينات كل تردد كجزء صحيح وجزء كسري بوحدات ميكرو. يتم تهيئة `num_sampling_freq_avail` بعدد العناصر الصحيحة المسطحة، لأن دالة `read_avail()` تُرجع الجدول كمصفوفة مسطحة (flat array).
ومع ذلك، فإن الدالة `bmp280_write_sampling_frequency()` تستخدم فهرسة لنفس الجدول كمصفوفة ثنائية الأبعاد وتستخدم `num_sampling_freq_avail` كعدد للصفوف. يجب تحويل عدد العناصر المسطحة مرة أخرى إلى عدد الصفوف قبل التكرار عبر الجدول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.