CVE-2026-68316
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w akceleratorze ethosu wykryto błędy w obliczaniu rozmiaru elementu podczas walidacji strumienia poleceń. Dla formatu NHWC brakuje uwzględnienia rozmiaru elementu, a dla OFM używane są inne bity precyzji niż dla IFM/IFM2, co prowadzi do zbyt małego obliczonego rozmiaru. Może to skutkować nieprawidłową walidacją i potencjalnie przepełnieniem bufora.
Ocena ryzyka
Nieprawidłowa walidacja może prowadzić do przepełnienia bufora, co może być wykorzystane do eskalacji uprawnień lub awarii systemu.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę, która poprawnie uwzględnia rozmiar elementu w obliczeniach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Fix element size accounting for cmd stream validation There are 2 issues with the element size handling in the command stream validation which result in too small of a size calculated when the element size is 16/32/64 bits. For NHWC format, the element size is simply missing from the calculation. The bitfield for the element size is different between IFM/IFM2 and OFM. IFM and IFM2 encode the precision in parameter bits 2:3, while OFM uses bits 1:2.