CVE-2026-98660 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: pressure: bmp280 : correction d'un accès hors limites lors de la recherche de fréquence d'échantillonnage
Les tables de fréquences d'échantillonnage stockent chaque fréquence sous forme d'une partie entière et d'une partie fractionnaire en unités micro. `num_sampling_freq_avail` est initialisé avec le nombre d'éléments entiers aplatis, car `read_avail()` renvoie la table sous forme de tableau plat.
Cependant, `bmp280_write_sampling_frequency()`, indexe cette même table comme un tableau à deux dimensions et utilise `num_sampling_freq_avail` comme nombre de lignes. Convertissez le nombre d'éléments aplatis en nombre de lignes avant d'itérer sur la table.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.