CVE-2026-80706 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
can: softing: fw_parse(): ファームウェアレコードの範囲を検証する
fw_parse()は、固定長のレコードヘッダ、ファームウェアが提供するペイロード、および末尾のチェックサムを読み取りますが、ファームウェアブロブの終端については知りません。そのため、切り詰められたレコードの場合、これらの読み取り操作がブロブの範囲外に及ぶ可能性があります。
同じレコードはまた、DPRAMへの書き込みに対するアドレスと長さを提供します。ジェネリックローダはその境界チェックに対してラップしやすい符号付き混合算術を使用していますが、アプリケーションローダはステージングコピーを一切制限していません。
ファームウェアの終端をパーサに渡して、完全なソースレコードを検証してください。ジェネリックDPRAMレコードには符号付きワイドオフセットを使用し、コピーする前にアプリケーションのステージニング範囲がマップされたDPRAMに対して検証されるようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.