CVE-2016-10764 in Linux
Zusammenfassung
von VulDB • 23.05.2026
Im Linux-Kernel vor Version 4.9.6 liegt ein Off-by-One-Fehler in der Funktion `cqspi_setup_flash()` in `drivers/mtd/spi-nor/cadence-quadspi.c` vor. Da das Array `->f_pdata` `CQSPI_MAX_CHIPSELECT`-Elemente enthält, sollte der Vergleichsoperator `>` durch `>=` ersetzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.