Heimdall Security Logo

CVE-2026-93165

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.7 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 145d59baff5944b71551ac518d7fd7d377a9c820, 5.15.221, 5.10.270, 0, <7780d93ae28f31fe517417c9451255315d1ad584, 6.1.188, <7e901aaf95828364b05a2120a1bea1a1669bdc9a, 6.18.52, <98604cc8fd2578442f49cd113481e8fc83bc0ad3, <ee0403520cdbcf87e853df9aaa9b518a0684ed38, <5.7, <=5.10.*, <=6.6.*, <847a5ba0ac75f609e3f88da905251f7a76179145, <d1ceb2b2324717fa30b44d56ef0c52813e239569, 6.6.157, 7.2.6, <6268f46d83875d294d75b68b97a5b79953744598, <=6.18.*, 6.12.110, <=7.2.*, 5.7, <=*, <=5.15.*, <86bcfab7dff6f0a61cbe0660e5176e907353141b, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler `max_response` and `sensor_num` are read from different EC commands: - `max_response` is from cros_ec_get_proto_info(). ec_dev->max_response = info->max_response_packet_size - sizeof(struct ec_host_response); - `sensor_num` is from cros_ec_get_sensor_count(). sensor_num = cros_ec_get_sensor_count(ec); With a malfunctioning EC firmware, it is possible that the `msg->insize` (i.e., `fifo_info_length` in the context) could be clamped in cros_ec_cmd_xfer() because `msg->insize` is greater than `max_response`. int fifo_info_length = sizeof(struct ec_response_motion_sense_fifo_info) + sizeof(u16) * sensorhub->sensor_num; This means the number of read bytes could be less than expected. As a result, the subsequent memcpy() in cros_ec_sensorhub_ring_handler() overreads the `resp->fifo_info` buffer. Check the return value of cros_ec_cmd_xfer_status() and abort if the number of bytes read does not match the expected length.

Gravité et risque d'exploitation

CVE-2026-93165 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 145d59baff5944b71551ac518d7fd7d377a9c820, 5.15.221, 5.10.270, 0, <7780d93ae28f31fe517417c9451255315d1ad584, 6.1.188, <7e901aaf95828364b05a2120a1bea1a1669bdc9a, 6.18.52, <98604cc8fd2578442f49cd113481e8fc83bc0ad3, <ee0403520cdbcf87e853df9aaa9b518a0684ed38, <5.7, <=5.10.*, <=6.6.*, <847a5ba0ac75f609e3f88da905251f7a76179145, <d1ceb2b2324717fa30b44d56ef0c52813e239569, 6.6.157, 7.2.6, <6268f46d83875d294d75b68b97a5b79953744598, <=6.18.*, 6.12.110, <=7.2.*, 5.7, <=*, <=5.15.*, <86bcfab7dff6f0a61cbe0660e5176e907353141b, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE