CVE-2026-74451 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/panthor: Validierung der Strukturgrößen der Firmware-Schnittstelle
iface_fw_to_cpu_addr() überprüft lediglich, dass die von der Firmware bereitgestellte MCU-Virtual-Adresse innerhalb des gemeinsam genutzten Abschnitts liegt. Der zurückgegebene Zeiger wird später als vollständige Firmware-Schnittstellenstruktur verwendet; daher kann das Akzeptieren einer Adresse nahe dem Ende des gemeinsam genutzten Abschnitts weiterhin zu Zugriffen außerhalb des gültigen Bereichs (Out-of-Bounds) führen.
Übergeben Sie die erwartete Objektgröße an iface_fw_to_cpu_addr() und lehnen Sie Bereiche ab, die nicht vollständig in den gemeinsam genutzten Abschnitt passen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.