CVE-2026-99003 in Linux
Сводка
по VulDB • 24.10.2026
В ядре Linux была устранена следующая уязвимость:
drm/panthor: проверка количества очередей из пространства пользователя на соответствие количеству инициализированных слотов прошивки
В функции panthor_drv.c:panthor_ioctl_group_create() количество очередей проверяется по сравнению с жестко заданным максимумом:
if (!args->queues.count || args->queues.count > MAX_CS_PER_CSG) return -EINVAL;
Однако, если прошивка сообщает о меньшем количестве слотов, чем MAX_CS_PER_CSG, функция panthor_fw_init_ifaces() инициализирует только это меньшее количество потоковых интерфейсов.
Если непривилегированное пространство пользователя запрашивает больше очередей, чем было сообщено прошивкой (но не более MAX_CS_PER_CSG), функция cs_slot_prog_locked() получает доступ к неинициализированному потоковому интерфейсу и может завершиться аварийным остановом при разыменовании указателя cs_iface->input->ringbuf_base.
If you want to get best quality of vulnerability data, you may have to visit VulDB.