CVE-2026-98660 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
iio: pressure: bmp280: исправлен выход за границы массива при поиске частоты дискретизации
Таблицы частот дискретизации хранят каждое значение в виде целой и дробной частей, выраженных в микро-единицах. Переменная `num_sampling_freq_avail` инициализируется количеством элементов «сплющенного» (flat) массива целых чисел, поскольку функция `read_avail()` возвращает таблицу именно как одномерный плоский массив.
Однако функция `bmp280_write_sampling_frequency()` обращается к той же таблице как к двумерному массиву и использует значение `num_sampling_freq_avail` в качестве количества строк. Необходимо преобразовать количество элементов «сплющенного» массива обратно в количество строк перед перебором таблицы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.