CVE-2026-80575— cs40l50-vibra 远程代码执行漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux 内核中已修复的漏洞描述如下： 输入：cs40l50-vibra - 验证来自用户空间的自定义数据 直接从用户传递给 的 中复制 / 效果的自定义数据，且未对其进行任何有效性检查： 随后，驱动程序会从该缓冲区中读取两个字： 在 中用作波形库（bank）， 在 中用作库内的索引。这两次读取都没有长度检查，且 完全由用户控制： 当 时， 会以零长度调用 ，该函数会返回 而非错误，导致对 的解引用操作出错。 当 时，仅分配了 2 个字节（即 1 个 ）。若 bank 类型为 ROM 或 RAM，可避免 落入 分
影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | c38fe1bb5d21c2ce0857965ee06174ee587d6b42< 3855b6a11f8a7aceb8181cc08c99afef58517006 |
affected |
c38fe1bb5d21c2ce0857965ee06174ee587d6b42< 52a818c586ae2c36b7324bfaefb547f5e866a8ae |
affected | ||
c38fe1bb5d21c2ce0857965ee06174ee587d6b42< d38554602a0b04e85fad28ce72c7500cf50d419b |
affected | ||
c38fe1bb5d21c2ce0857965ee06174ee587d6b42< 7d5c576cb1c86047b1fcb1aa9532e17fc5e46c1d |
affected | ||
6.11 |
affected | ||
< 6.11 |
unaffected | ||
6.12.105≤ 6.12.* |
unaffected | ||
6.18.46≤ 6.18.* |
unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80575 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Input: cs40l50-vibra - validate custom data from user space
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Input: cs40l50-vibra - validate custom data from user space
cs40l50_add() copies the custom data of an FF_PERIODIC/FF_CUSTOM effect
straight from the ff_effect the user passed to EVIOCSFF, without
requiring it to hold anything:
work_data.custom_data = memdup_array_user(periodic->custom_data,
periodic->custom_len,
sizeof(s16));
work_data.custom_len = periodic->custom_len;
The driver then reads two words out of that buffer: custom_data[0] as the
waveform bank in cs40l50_effect_bank_set(), and custom_data[1] as the
index within the bank in cs40l50_effect_index_set(). Neither read is
covered by a length check, and custom_len is fully user controlled:
- custom_len == 0 makes memdup_array_user() call memdup_user() with a
length of zero, which returns ZERO_SIZE_PTR rather than an error, so
custom_data[0] dereferences it.
- custom_len == 1 allocates two bytes. A bank of ROM or RAM keeps
effect->type out of the OWT case, and custom_data[1] is then read one
word past the allocation.
The bank value itself is also mishandled. It is masked with
CS40L50_CUSTOM_DATA_MASK (0xffff) but stored in an s16, so a
custom_data[0] of 0x8000 or above wraps to a negative value that passes
the "bank_type >= CS40L50_WVFRM_BANK_NUM" test.
cs40l50_effect_index_set() indexes vib->dsp.banks[] with it before the
switch statement's default case gets a chance to reject it:
base_index = vib->dsp.banks[effect->type].base_index;
max_index = vib->dsp.banks[effect->type].max_index;
Require the two words the driver reads to be present, and hold the masked
bank in a u32 so the existing upper-bound test covers the whole range.
The da7280 haptic driver already range checks custom_len this way.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-80575 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80575 的情报信息
请登录查看更多情报信息。
CVE-2026-80575 补丁与修复 (3)
CVE-2026-80575 其他参考 (1)
同批安全公告 · Linux · 2026-08-26 · 共 92 条
| CVE-2026-80589 | 9.8 CRITICAL | 磁盘块：释放未添加磁盘时停止超时定时器 |
| CVE-2026-74752 | 9.8 CRITICAL | SCTP协议Cookie AUTH状态校验前使用漏洞 |
| CVE-2026-80519 | 9.8 CRITICAL | OpenVPN 加密回调清理漏洞 |
| CVE-2026-80528 | 9.8 CRITICAL | Ceph 文件回收竞态漏洞 |
| CVE-2026-74746 | 9.8 CRITICAL | Netfilter 流表 GC 可见元组发布顺序漏洞 |
| CVE-2026-80561 | 9.8 CRITICAL | libceph 多个不安全解码远程代码执行漏洞 |
| CVE-2026-74744 | 9.8 CRITICAL | Linux内核ipvlan模块继承headroom/tailroom |
| CVE-2026-74743 | 9.8 CRITICAL | macvlan 继承底层设备头部尾部空间 |
| CVE-2026-80558 | 9.8 CRITICAL | Ceph libceph 模块 OSID 索引缺陷 |
| CVE-2026-80586 | 9.8 CRITICAL | Linux内核 MPTCP 模块异常尺寸处理缺陷 |
| CVE-2026-80557 | 9.8 CRITICAL | libceph 2.0 越界读取漏洞 |
| CVE-2026-74737 | 9.8 CRITICAL | TI AM65 CPSW 驱动端口ID提取错误 |
| CVE-2026-80587 | 9.8 CRITICAL | Linux内核 MPTCP 缓冲区溢出漏洞 |
| CVE-2026-80585 | 9.4 CRITICAL | Linux 内核 MPTCP 快开子流标记错误 |
| CVE-2026-74751 | 9.4 CRITICAL | RISC-V ZBB strnlen越界读取 |
| CVE-2026-80554 | 9.3 CRITICAL | Linux s390/vfio_ccw 通道程序段数限制 |
| CVE-2026-80551 | 9.3 CRITICAL | s390/vfio_ccw: 确保首个IDAW保持不变 |
| CVE-2026-80547 | 8.8 HIGH | s390/vfio_ccw: 实现 CRW 锁 |
| CVE-2026-80576 | 8.8 HIGH | AMD GPU 驱动拒绝超大IB |
| CVE-2026-80552 | 8.8 HIGH | s390/vfio_ccw 缓冲区溢出漏洞 |
显示前 20 条，共 92 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-80575
暂无评论