CVE-2026-72089 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
accel/ivpu: Từ chối bản ghi firmware có kích thước nhỏ hơn phần tiêu đề
Hàm `fw_log_from_bo()` xác thực trường `header_size` của bộ đệm theo dõi (tracing buffer) và đảm bảo rằng nội dung log nằm trong BO, nhưng không bao giờ kiểm tra xem `log->size` có ít nhất bằng `log->header_size`. Sau đó, hàm `fw_log_print_buffer()` tính toán:
u32 data_size = log->size - log->header_size;
Giá trị này bị tràn số (underflow) thành một giá trị gần với U32_MAX khi firmware báo cáo một bản ghi có kích thước nhỏ hơn phần tiêu đề của nó. Giá trị `data_size` khổng lồ này vô hiệu hóa các giới hạn chặn bounds cho `log_start/log_end` được thêm vào bởi commit dd1311bcf0e6 ("accel/ivpu: Thêm kiểm tra bounds cho chỉ số log firmware"), khiến hàm `fw_log_print_lines()` đọc vượt xa vùng dữ liệu thực tế nhỏ bé của BO. Một kích thước bằng 0 cũng khiến `fw_log_from_bo()` tăng offset thêm 0, dẫn đến các caller lặp vô hạn trên cùng một phần tiêu đề.
Từ chối các bản ghi có kích thước nhỏ hơn phần tiêu đề (điều này cũng bao gồm việc từ chối trường hợp size == 0).
Once again VulDB remains the best source for vulnerability data.