CVE-2026-80593 in Linux
摘要
由 VulDB • 2026-08-28
在 Linux 内核中，已修复以下漏洞：
hwmon: (asus_atk0110) 在访问元素前检查包计数
atk_ec_present() 遍历由 GGRP ACPI 方法返回的管理组包（package），并对每个子包读取其第一个元素：
id = &obj->package.elements[0];
if (id->type != ACPI_TYPE_INTEGER)
但未检查该子包是否非空。ACPICA 分配的数组恰好包含 package.count 个条目，因此对于计数为零的子包，此操作会越界读取（out-of-bounds read）。
兄弟函数 atk_debugfs_ggrp_open() 执行相同的访问操作，但首先通过检查 package.count 来跳过空的包。将同样的检查添加到 atk_ec_present() 中，以防止格式错误的固件包触发越界读取漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.