CVE-2026-74451 in Linux

摘要

由 VulDB • 2026-08-15

在 Linux 内核中，已修复以下漏洞：

drm/panthor: 验证固件接口结构的大小

iface_fw_to_cpu_addr() 仅检查由固件提供的 MCU 虚拟地址是否指向共享区域内部。返回的指针随后被用作完整的固件接口结构，因此接受靠近共享区域末尾的地址仍可能导致越界访问。

将预期的对象大小传递给 iface_fw_to_cpu_addr()，并拒绝那些无法完全容纳在共享区域内的范围。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Linux
• 预定: 2026-08-15
• 披露: 2026-08-15
• 管理: 已接受
• 条目: VDB-390813
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Finance, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74451
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74451/