CVE-2026-53387 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: light: veml6075: ajout d'une vérification des limites pour l'index veml6075_it_ms
veml6075_it_ms contient 5 éléments, mais VEML6075_CONF_IT peut générer des valeurs comprises entre 0 et 7. Si cette valeur est supérieure ou égale à 5, cela provoque un accès hors limites au tableau (out-of-bounds array access). Une vérification des limites a été ajoutée et retourne -EINVAL si l'index n'est pas dans la plage autorisée.
Les valeurs problématiques sont réservées et ne devraient jamais être lues depuis le registre. Il s'agit donc d'une mesure de durcissement (hardening) contre les dispositifs défaillants, une mauvaise programmation ou une corruption du bus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.