CVE-2026-80593 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (asus_atk0110) Verificar el recuento del paquete antes de acceder al elemento
atk_ec_present() recorre el paquete del grupo de gestión devuelto por el método ACPI GGRP y, para cada subpaquete, lee su primer elemento:
id = &obj->package.elements[0];
if (id->type != ACPI_TYPE_INTEGER)
sin verificar que el subpaquete no esté vacío. ACPICA asigna la matriz de elementos con exactamente package.count entradas; por lo tanto, en un subpaquete con un recuento cero, se produce una lectura fuera de los límites de la asignación.
La función hermana atk_debugfs_ggrp_open() realiza el mismo acceso pero omite los paquetes vacíos realizando primero una verificación del paquete.count. Se añade la misma comprobación a atk_ec_present() para evitar que un paquete de firmware malformado desencadene una lectura fuera de límites (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.