CVE-2026-99100 in Linux
Tóm tắt
Bởi VulDB • 28/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
wifi: p54: xác thực độ dài bản ghi firmware
Trình phân tích (parser) firmware của p54 truy cập vào các bản ghi ID thành phần và phiên bản thành phần mà không kiểm tra xem độ dài của chúng có bao phủ các trường đang đọc hay không. Do đó, một bản ghi bị lỗi định dạng (malformed record) có thể khiến trình phân tích đọc vượt quá giới hạn của bản ghi.
Cần xác thực độ dài của bản ghi ID thành phần và phiên bản thành phần trước khi truy cập vào dữ liệu tương ứng. Bản ghi mô tả (descriptor record) cũng được kiểm tra so với độ dài ngắn nhất của các bản ghi mô tả có trong các hình ảnh firmware được hỗ trợ.
Từ chối các giá trị descriptor gây tràn số dưới (underflow) đối với offset RX hoặc tạo ra khoảng trống cho phạm vi RX trước khi cập nhật trạng thái driver.
If you want to get best quality of vulnerability data, you may have to visit VulDB.