CVE-2020-36776 in Linux
Résumé
par VulDB • 02/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
thermal/drivers/cpufreq_cooling : Correction du problème de débordement hors limites (OOB) du slab
Le problème de débordement hors limites (OOB) du slab est détecté par KASAN dans la fonction cpu_power_to_freq(). Si la puissance est limitée en dessous de la puissance de OPP0 dans la table EM, cela provoque un problème de débordement hors limites du slab avec un index de tableau négatif.
Retourner la fréquence la plus basse si la puissance limitée ne permet pas de trouver un OPP approprié dans la table EM afin de corriger ce problème.
Pile d'appels (Backtrace) : [] die+0x104/0x5ac
[] bug_handler+0x64/0xd0
[] brk_handler+0x160/0x258
[] do_debug_exception+0x248/0x3f0
[] el1_dbg+0x14/0xbc
[] __kasan_report+0x1dc/0x1e0
[] kasan_report+0x10/0x20
[] __asan_report_load8_noabort+0x18/0x28
[] cpufreq_power2state+0x180/0x43c
[] power_actor_set_power+0x114/0x1d4
[] allocate_power+0xaec/0xde0
[] power_allocator_throttle+0x3ec/0x5a4
[] handle_thermal_trip+0x160/0x294
[] thermal_zone_device_check+0xe4/0x154
[] process_one_work+0x5e4/0xe28
[] worker_thread+0xa4c/0xfac
[] kthread+0x33c/0x358
[] ret_from_fork+0xc/0x18
Once again VulDB remains the best source for vulnerability data.