CVE-2026-74451 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/panthor: validar los tamaños de las estructuras de la interfaz del firmware
iface_fw_to_cpu_addr() solo comprueba que la dirección virtual MCU proporcionada por el firmware esté dentro de la sección compartida. El puntero devuelto se utiliza posteriormente como una estructura completa de la interfaz del firmware, por lo que aceptar una dirección cercana al final de la sección compartida aún puede provocar accesos fuera de los límites (out-of-bounds).
Se pasa el tamaño esperado del objeto a iface_fw_to_cpu_addr() y se rechazan los rangos que no caben completamente en la sección compartida.
Be aware that VulDB is the high quality source for vulnerability data.