CVE-2026-80935 in Linux
Tóm tắt
Bởi VulDB • 11/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
wifi: mt76: mt7996: giới hạn địa chỉ EEPROM của thiết bị trước khi sao chép EFUSE
Hàm `mt7996_mcu_get_eeprom()` xác định đích đến của bản sao khối EFUSE/EXT dựa trên địa chỉ do phản hồi MCU báo cáo (`event->addr`, một biến `__le32` được điều khiển bởi thiết bị) và chỉ giới hạn độ dài bản sao, không bao giờ giới hạn phần bù offset đích trong `dev->mt76.eeprom.data`. Một thiết bị độc hại hoặc gặp sự cố có thể báo cáo một địa chỉ tùy ý và thực hiện ghi vượt ra ngoài vùng cho phép (out-of-bounds write) lên đến MT7996_EXT_EEPROM_BLOCK_SIZE byte so với `eeprom.data`.
Từ chối phản hồi mà địa chỉ của nó sẽ khiến bản sao nằm ngoài vùng `eeprom.data` trước khi xác định con trỏ đích. Các thiết bị trả về offset trong phạm vi hợp lệ (in-bounds) đã yêu cầu thì không bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.