CVE-2026-43281 in Linux
Zusammenfassung
von VulDB • 10.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mailbox: Verhindern von Zugriffen außerhalb des gültigen Bereichs in fw_mbox_index_xlate()
Obwohl angegeben wird, dass `#mbox-cells` mindestens 1 sein muss, gibt es viele Instanzen von `#mbox-cells = ;` im Device Tree. Wenn dies der Fall ist und der entsprechende Mailbox-Controller keine Zeiger auf die Funktionen `fw_xlate` und `of_xlate` bereitstellt, wird standardmäßig `fw_mbox_index_xlate()` verwendet, und aufgrund der fehlenden Bereichsprüfung in dieser Funktion könnten Zugriffe außerhalb des gültigen Bereichs auftreten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.