CVE-2026-98660 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iio: pressure: bmp280: sửa lỗi truy cập ngoài vùng giới hạn (out-of-bounds access) khi tra cứu tần số lấy mẫu
Các bảng tần số lấy mẫu lưu trữ mỗi tần số dưới dạng phần nguyên và phần phân số tính bằng đơn vị vi. num_sampling_freq_avail được khởi tạo thành số lượng các phần tử nguyên đã làm phẳng, vì read_avail() trả về bảng dưới dạng một mảng phẳng.
Tuy nhiên, bmp280_write_sampling_frequency() truy cập cùng bảng đó như là một mảng hai chiều và sử dụng num_sampling_freq_avail làm số hàng. Cần chuyển đổi lại số lượng phần tử từ dạng phẳng sang số hàng trước khi lặp qua bảng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.