PT-2026-52265 · Linux · Linux
Publicado
2026-06-25
·
Atualizado
2026-06-25
·
CVE-2026-53169
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
In the Linux kernel, the following vulnerability has been resolved:
accel/ethosu: reject NPU OP RESIZE commands from userspace
NPU OP RESIZE is a U85-only command that the driver does not yet
implement. The existing WARN ON(1) placeholder fires unconditionally
whenever userspace submits this command via DRM IOCTL ETHOSU GEM CREATE,
causing unbounded kernel log spam.
If panic on warn is set the kernel panics, giving any unprivileged user
with access to the DRM device a trivial denial-of-service primitive.
Replace the WARN ON(1) with an explicit -EINVAL return so the ioctl
rejects the command before it reaches hardware.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux