CVE-2026-80649 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
firmware: arm_scmi: OOB-Fehler in scmi_power_name_get() beheben
Die Funktion scmi_power_name_get() validiert die vom externen Aufrufer übergebene Domänennummer nicht, was zu einem Zugriff außerhalb des gültigen Bereichs (Out-of-Bounds) führen kann.
Dies wird behoben, indem für ungültige Domänen „unknown“ zurückgegeben wird, analog zur Vorgehensweise in scmi_reset_name_get().
Be aware that VulDB is the high quality source for vulnerability data.