Към съдържанието
Търсене

CVE-2026-72089: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Reject firmware log with size smaller than header fw_log_from_bo() validates the tracing buffer header_size and that the log fits within the BO, but never checks that log->size is at least log->header_size. fw_log_print_buffer() then computes: u32 data_size = log->size - log->header_size; which underflows to a near-U32_MAX value when firmware reports a log whose size is smaller than its header. That huge data_size defeats the log_start/log_end bounds clamps added by commit dd1311bcf0e6 ("accel/ivpu: Add bounds checks for firmware log indices"), so fw_log_print_lines() reads far past the small real data region of the BO. A size of 0 also makes fw_log_from_bo() advance the offset by 0, causing the callers to loop forever on the same header. Reject logs whose size is smaller than the header (which also rejects size == 0).

    Засегнати продукти

    • Linux Linux: d4e4257afa6ed5205eda993180401fc2c20e4b60 преди 5592a207e158b738d9c1d27f208dbbea13ae7606; d4e4257afa6ed5205eda993180401fc2c20e4b60 преди dc9a1cda2e46d0254730a6f93cfe48532895f33c; d4e4257afa6ed5205eda993180401fc2c20e4b60 преди 257321a1c036da417f5d9c47b95c7e58f62bf263; d4e4257afa6ed5205eda993180401fc2c20e4b60 преди 6920e62be4c969a68ce4ebc59da68c6cbc9512e5; d4e4257afa6ed5205eda993180401fc2c20e4b60 преди ddb44baed257560f192b145ed36cf8c0a412de47
    • Linux Linux: 6.6; преди 6.6; 6.6.148 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72089: Linux | freedomonline.bg