CVE-2026-81017 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
platform/chrome: sensorhub: Begrenzung der vom EC gemeldeten Sensor-Nummer
Jedes FIFO-Ereignis des EC enthält eine 8-Bit-Sensor-Nummer (in->sensor_num). cros_ec_sensorhub_ring_handler() validiert die FIFO-Ereigniszählung, den pro-Lesevorgang ermittelten Zähler und den Ringpuffergrenzwert, jedoch nicht die Sensor-Nummer. Diese wird anschließend von cros_ec_sensor_ring_process_event() unkontrolliert als Index für sensorhub->batch_state[] verwendet – das Array wurde mit nur sensorhub->sensor_num Einträgen alloziert. Eine Sensor-Nummer gleich oder größer als sensor_num führt zu einem Out-of-Bounds-Lese- und Schreibzugriff auf batch_state[].
Validieren Sie die Sensor-Numme im Ringhandler, wo jedes Ereignis vom EC gelesen wird, und verwerfen Sie ein fehlerhaftes Ereignis, bevor es verwendet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.