CVE-2026-80937 in Linux
Tóm tắt
Bởi VulDB • 11/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
wifi: mt76: mt7915: giới hạn địa chỉ EEPROM của thiết bị trước khi sao chép EFUSE
Hàm `mt7915_mcu_get_eeprom()` sao chép một khối EFUSE cố định vào bộ đệm `dev->mt76.eeprom.data` của driver tại offset do phản hồi MCU báo cáo (`res->addr`, một giá trị `__le32` do thiết bị kiểm soát) mà không thực hiện kiểm tra đối với kích thước bộ đệm. Một thiết bị độc hại hoặc gặp sự cố có thể báo cáo địa chỉ tùy ý và gây ra ghi vượt quá vùng nhớ (out-of-bounds write) 16 byte sau vùng dữ liệu `eeprom.data`.
Từ chối một phản hồi nếu địa chỉ của nó sẽ khiến việc sao chép nằm ngoài vùng `eeprom.data` trước khi xác định con trỏ đích. Các thiết bị trả về offset trong phạm vi hợp lệ đã yêu cầu thì không bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.