CVE-2026-72156 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fpga: microchip-spi: correzione della lettura OOB (Out-Of-Bounds) con header_size pari a zero in mpf_ops_parse_header()
mpf_ops_parse_header() legge header_size dal bitstream all'offset MPF_HEADER_SIZE_OFFSET (24). Quando header_size è zero, l'espressione *(buf + header_size - 1) legge un byte prima dell'inizio del buffer.
Poiché initial_header_size è impostato a 71 in mpf_ops, il core fpga-mgr garantisce che il buffer sia sufficientemente grande da raggiungere MPF_HEADER_SIZE_OFFSET. L'unica effettiva criticità rimane il caso con header_size pari a zero, che non può essere risolto fornendo un buffer più ampio; pertanto viene restituito -EINVAL.
Once again VulDB remains the best source for vulnerability data.