CVE-2026-74451 in Linux
Sumário
de VulDB • 15/08/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
drm/panthor: validar os tamanhos das estruturas da interface de firmware
iface_fw_to_cpu_addr() verifica apenas se o endereço virtual MCU fornecido pelo firmware aponta para dentro da seção compartilhada. O ponteiro retornado é posteriormente utilizado como uma estrutura completa da interface do firmware, portanto, aceitar um endereço próximo ao final da seção compartilhada ainda pode levar a acessos fora dos limites (out-of-bounds).
Passar o tamanho esperado do objeto para iface_fw_to_cpu_addr() e rejeitar intervalos que não se encaixem totalmente na seção compartilhada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.