CVE-2026-31748
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to również umożliwić atakującym wykonanie złośliwego kodu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem bufora.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: me_daq: Fix potential overrun of firmware buffer `me2600_xilinx_download()` loads the firmware that was requested by `request_firmware()`. It is possible for it to overrun the source buffer because it blindly trusts the f