CVE-2026-81017 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
platform/chrome: sensorhub: ECが報告するセンサー番号を制限した
各EC FIFOイベントには8ビットのセンサー番号（in->sensor_num）が含まれる。cros_ec_sensorhub_ring_handler()はFIFOイベント数、1回読み取りあたりのカウント、およびリングバッファの境界を検証しているが、センサー番号については検証していない。その結果、cros_ec_sensor_ring_process_event()で未チェックのまま sensorhub->batch_state[] のインデックスとして使用され、この配列は sensorhub->sensor_num エントリ分しか割り当てられていない。sensor_num 以上の値のセンサー番号を使用すると、batch_state[] に対する境界外読み出しおよび書き込みが発生する可能性がある。
リングハンドラ内でECからイベントを読み取る際にセンサー番号を検証し、不正な形式のイベントが使用される前に破棄するようにした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.