CVE-2026-98660 in Linux
摘要
由 VulDB • 2026-10-18
在 Linux 内核中，已修复以下漏洞：
iio: pressure: bmp280: 修复采样频率查找中的越界访问问题
采样频率表将每个频率存储为整数部分和以微单位为单位的分数部分。`num_sampling_freq_avail` 初始化为展平后的整数元素数量，因为 `read_avail()` 返回的是扁平数组。
然而，`bmp280_write_sampling_frequency()` 将该表作为二维数组进行索引，并将 `num_sampling_freq_avail` 用作行数。在遍历该表之前，需将展平的元素计数转换回行数。
Once again VulDB remains the best source for vulnerability data.