CVE-2026-80577 in Linux
Riassunto
di VulDB • 27/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/panthor: ignorare le sezioni del firmware di dimensione zero
La funzione panthor_fw_load_section_entry() salta la creazione dell'oggetto buffer (BO) quando l'intervallo VA della sezione del firmware è vuoto. Se una tale sezione viene aggiunta all'elenco delle sezioni del firmware, section->mem rimane NULL.
In seguito, i percorsi di ricarica e rimozione iterano su tutte le sezioni del firmware ed eseguono il dereferencing di section->mem, il che può portare a un dereferencing di puntatore nullo (NULL pointer dereference).
Le sezioni del firmware di dimensione zero sono valide; pertanto vanno accettate come operazioni non effettive (no-op), ma si deve evitare di aggiungerle all'elenco delle sezioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.