CVE-2026-98660 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: pressure: bmp280: corretto l'accesso out-of-bounds nella ricerca della frequenza di campionamento
Le tabelle delle frequenze di campionamento memorizzano ciascuna frequenza come parte intera e parte frazionaria in unità micro. num_sampling_freq_avail viene inizializzato con il numero di elementi interi "appiattiti" (flattened), poiché read_avail() restituisce la tabella sotto forma di array monodimensionale.
bmp280_write_sampling_frequency(), tuttavia, indicizza la stessa tabella come un array bidimensionale e utilizza num_sampling_freq_avail come numero di righe. Convertire il conteggio degli elementi "appiattiti" nel numero di righe prima di iterare sulla tabella.
If you want to get best quality of vulnerability data, you may have to visit VulDB.