CVE-2026-80931
CVE CVE-2026-80931EUVD EUVD-2026-76254Veröffentlicht 2026-09-11T19:42:06.000ZZuletzt geändert 2026-09-14T11:58:57.000ZCVSS 7.8
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: w1: ds28e17: reject an oversize length on an I2C block read w1_f19_i2c_master_transfer() is the master_xfer for the DS28E17 1-Wire to I2C bridge. On an I2C_M_RECV_LEN read, it takes the length from the device. The downstream slave puts a length byte in buf[0]. The driver then reads that many bytes into buf[1] with w1_f19_i2c_read(). buf[0] is controlled by the device and can be 0 to 255. w1_f19_i2c_read() only rejects a zero count. The caller buffer is I2C_SMBUS_BLOCK_MAX + 2, so 34 bytes. A length above 32 makes the read run past it, up to about 222 bytes out of bounds. The SMBus core does check buf[0] against I2C_SMBUS_BLOCK_MAX. That check runs after master_xfer returns. By then the write is already done. i2c-algo-bit rejects an oversize length before it copies, and returns -EPROTO. Reject a length above I2C_SMBUS_BLOCK_MAX at both RECV_LEN sites, the same way i2c-algo-bit does.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux 4.15; patch: 5.15.221; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <0f6496b34cc2919420f303b2aabdd9f71e084b56; patch: 6.12.109; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <1d08877fc37e90945df38d255715bd1d6c052d46; patch: 7.2.4; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <6df05f630c84a109736642362e452089886f9974; patch: 6.6.157; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <bf76d61e118b7044600a65775a3bf8adc2c6823d; patch: 6.1.188; patch: 0; patch: 6.18.50; patch: 5.10.270; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <cb55c5da9828f77db2a2701316949d4de1e9b773; patch: 7.3-rc1; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <ae0c79a8527044e54d81fd5a3b49ce6177633758; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <b30c021c6073559ea6851b522d8a17a524a27b4a; ebc4768ac4971eab4b570e733e47ac9dfd0e4175 <169ae5e65e5aaf213b6a578f6478a9fd2e523606
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.