CVE-2026-81017

CVE CVE-2026-81017EUVD EUVD-2026-76340Veröffentlicht 2026-09-11T19:43:05.000ZZuletzt geändert 2026-09-14T11:59:48.000ZCVSS 8.4

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Bound the EC-reported sensor number Each EC FIFO event carries an 8-bit sensor number (in->sensor_num). cros_ec_sensorhub_ring_handler() validates the FIFO event count, the per-read count and the ring bound, but not the sensor number, which cros_ec_sensor_ring_process_event() then uses unchecked to index sensorhub->batch_state[] - allocated with only sensorhub->sensor_num entries. A sensor number of sensor_num or larger is an out-of-bounds read and write of batch_state[]. Validate the sensor number in the ring handler, where each event is read from the EC, and drop a malformed event before it is used.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 6.12.109; patch: 7.2.4; 145d59baff5944b71551ac518d7fd7d377a9c820 <2b602ecf6193ecb9720c78b6728d7e09370b1ff1; patch: 0; 5.7; patch: 6.18.50; patch: 6.6.157; patch: 7.3-rc1; 145d59baff5944b71551ac518d7fd7d377a9c820 <833740a2333c2e4db4e02e3d0ffba04e8718a5f3; 145d59baff5944b71551ac518d7fd7d377a9c820 <5eaf7faa99578ae090030d1e2e6ea3b37a615496; patch: 5.10.270; 145d59baff5944b71551ac518d7fd7d377a9c820 <3d2636dce0a8fe9eecad29010699847be425dc80; 145d59baff5944b71551ac518d7fd7d377a9c820 <d1b4add68dabfdd6481a4fa198bf3b473d2634d7; 145d59baff5944b71551ac518d7fd7d377a9c820 <324880f94ba3c6269a607e04f78a4dd4a66b3f53; patch: 6.1.188; patch: 5.15.221; 145d59baff5944b71551ac518d7fd7d377a9c820 <3a76b87e1d065183e2e7ae5b800cb1f6e84f543d; 145d59baff5944b71551ac518d7fd7d377a9c820 <4d9bf63ed74f859c6698bc01d8fb216ef9253867

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.