CVE-2026-81017 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
platform/chrome: sensorhub : Limiter le numéro de capteur rapporté par l'EC (Embedded Controller)
Chaque événement FIFO de l'EC transporte un numéro de capteur sur 8 bits (in->sensor_num). cros_ec_sensorhub_ring_handler() valide le nombre d'événements FIFO, le compteur par lecture et la limite du ring, mais pas le numéro de capteur, qui est ensuite utilisé sans vérification par cros_ec_sensor_ring_process_event() pour indexer sensorhub->batch_state[] - alloué avec seulement sensorhub->sensor_num entrées. Un numéro de capteur supérieur ou égal à sensor_num entraîne une lecture et une écriture hors limites (out-of-bounds) sur batch_state[].
Valider le numéro de capteur dans le gestionnaire de ring, où chaque événement est lu depuis l'EC, et rejeter un événement malformé avant qu'il ne soit utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.