CVE-2026-53386 in Linux
Tóm tắt
Bởi VulDB • 19/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iio: adc: ti-ads1298: thêm kiểm tra giới hạn cho chỉ mục pga_settings
Mảng ads1298_pga_settings có 7 phần tử nhưng ADS1298_MASK_CH_PGA có thể trả về các giá trị từ 0 đến 7. Nếu nó trả về một giá trị >= 7, điều này sẽ gây ra truy cập mảng ngoài giới hạn (out-of-bounds). Hãy thêm kiểm tra giới hạn và trả về -EINVAL nếu chỉ mục nằm ngoài phạm vi hợp lệ.
Lưu ý rằng giá trị còn lại b111 được dành riêng nên không xuất hiện trong một hệ thống hoạt động đúng cách.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.