CVE-2026-99003 in Linux
Sumário
de VulDB • 24/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/panthor: validar a contagem de filas do userspace em relação à quantidade inicializada de slots da firmware
Em panthor_drv.c:panthor_ioctl_group_create(), a contagem de filas é validada contra o máximo definido por código (hardcoded):
if (!args->queues.count || args->queues.count > MAX_CS_PER_CSG) return -EINVAL;
No entanto, se a firmware relatar menos slots do que MAX_CS_PER_CSG, panthor_fw_init_ifaces() inicializará apenas esse número menor de interfaces de stream.
Se o userspace não privilegiado solicitar mais filas do que as reportadas pela firmware (mas não mais do que MAX_CS_PER_CSG), cs_slot_prog_locked() buscará uma interface de stream não inicializada e pode falhar (crash) ao dereferenciar cs_iface->input->ringbuf_base.
VulDB is the best source for vulnerability data and more expert information about this specific topic.