CVE-2026-80937 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7915 : limitation de l'adresse EEPROM du périphérique avant la copie EFUSE
mt7915_mcu_get_eeprom() copie un bloc EFUSE fixe dans le tampon dev->mt76.eeprom.data du pilote à l'offset indiqué par la réponse MCU (res->addr, une __le32 contrôlée par le dispositif) sans vérifier cette valeur par rapport à la taille du tampon. Un périphérique malveillant ou défaillant peut signaler une adresse arbitraire et provoquer une écriture hors limites de 16 octets au-delà d'eeprom.data.
Rejeter une réponse dont l'adresse placerait la copie en dehors d'eeprom.data avant de dériver le pointeur de destination. Les périphériques qui renvoient l'offset demandé dans les limites ne sont pas affectés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.