جزئیات آسیبپذیری
CVE-2026-53387
Linux Linux
iio: light: veml6075: add bounds check to veml6075_it_ms index
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: iio: light: veml6075: add bounds check to veml6075_it_ms index veml6075_it_ms has 5 elements but VEML6075_CONF_IT can yield values 0-7. If it returns a value >= 5, this causes an out-of-bounds array access. Add a bounds check and return -EINVAL if the index is out of range. The problem values are reserved so should never be read from the register. Hence this is hardening against fault device, missprogramming or bus corruption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 6.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3b82f43238aecd73464aeacc9c73407079511533 ≤ v < df9127a1d2d748e426c49c8fcd9b6801e4eb743d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3b82f43238aecd73464aeacc9c73407079511533 ≤ v < 0a89002737ee34decc20fa232204dbe5fe83e0de | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3b82f43238aecd73464aeacc9c73407079511533 ≤ v < f75beebcd5bc9bdc80e0722142e78a6f306214ee | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3b82f43238aecd73464aeacc9c73407079511533 ≤ v < e545936e06f1c7173ab41a5f33a77ff43ced3a8d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3b82f43238aecd73464aeacc9c73407079511533 ≤ v < 307dc4240bd41852d9e0912921e298160db1c109 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/df9127a1d2d748e426c49c8fcd9b6801e4eb743d
- https://git.kernel.org/stable/c/0a89002737ee34decc20fa232204dbe5fe83e0de
- https://git.kernel.org/stable/c/f75beebcd5bc9bdc80e0722142e78a6f306214ee
- https://git.kernel.org/stable/c/e545936e06f1c7173ab41a5f33a77ff43ced3a8d
- https://git.kernel.org/stable/c/307dc4240bd41852d9e0912921e298160db1c109
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۳٪
احتمال بهرهبرداری در ۳۰ روز
۲٫۷٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- —