CVE-2026-89878 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: s2255: verificar el tamaño del firmware antes de leer el marcador final
s2255_probe() lee un marcador de 4 bytes y la versión desde los últimos 8 bytes del blob de firmware (fw->data[fw_size - 8] y [fw_size - 4]). Si el archivo de firmware es más corto que 8 bytes, fw_size - 8 provoca una desbordamiento por debajo del límite (underflow) y el acceso lee fuera de los límites. Se debe validar el tamaño del firmware antes de realizar la indexación.
Once again VulDB remains the best source for vulnerability data.