CVE-2026-80935 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7996 : limitation de l'adresse EEPROM du périphérique avant la copie EFUSE
mt7996_mcu_get_eeprom() déduit la destination de la copie du bloc EFUSE/EXT à partir de l'adresse rapportée par la réponse MCU (event->addr, un __le32 contrôlé par le dispositif) et ne limite que la longueur de la copie, jamais le décalage de destination dans dev->mt76.eeprom.data. Un dispositif malveillant ou défaillant peut rapporter une adresse arbitraire et provoquer une écriture hors limites (out-of-bounds write) allant jusqu'à MT7996_EXT_EEPROM_BLOCK_SIZE octets au-delà de eeprom.data.
Rejeter une réponse dont l'adresse placerait la copie en dehors de eeprom.data avant de déduire le pointeur de destination. Les dispositifs qui renvoient le décalage demandé dans les limites ne sont pas affectés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.