CVE-2026-80649 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firmware: arm_scmi: scmi_power_name_get()における配列外アクセス（OOB）の修正
scmi_power_name_get()は外部呼び出し元から渡されたドメイン番号を検証しないため、配列外アクセスが発生する可能性があります。
この問題を解決するため、無効なドメインに対して「unknown」を返すようにしました。これは scmi_reset_name_get() が行っている処理と同様です。
Be aware that VulDB is the high quality source for vulnerability data.