CVE-2026-89878 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: s2255: verificar o tamanho da firmware antes de ler o marcador final
s2255_probe() lê um marcador de 4 bytes e a versão dos últimos 8 bytes do blob de firmware (fw->data[fw_size - 8] e [fw_size - 4]). Se o arquivo de firmware tiver menos de 8 bytes, fw_size - 8 sofrerá underflow e o acesso será feito fora dos limites. Valide o tamanho da firmware antes de indexar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.