What is CVE-2026-11743?
CVE-2026-11743 is a vulnerability in the SF32LB MPI QSPI NOR flash driver (drivers/flash/flash_sf32lb_mpi_qspi_nor.c) caused by an incorrect validation of flash offset and length on read/write paths. Due to a signed `off_t` being compared with an unsigned size, a negative offset is converted to a large unsigned value, bypassing the boundary check. This can lead to out-of-bounds access to the flash memory, posing a security risk; affected devices should be updated.
Azərbaycanca: CVE-2026-11743, SF32LB MPI QSPI NOR flash sürücüsündə (drivers/flash/flash_sf32lb_mpi_qspi_nor.c) oxuma və yazma əməliyyatlarında yanlış yoxlama nəticəsində yaranan təhlükəsizlik boşluğudur. Bu boşluq, signed `off_t` (mənfi dəyər ala bilən) tipli `offset`in unsigned tiplə müqayisə zamanı böyük unsigned dəyərə çevrilməsi səbəbindən yoxlamanın yan keçilməsinə imkan verir. Bu problem, flash yaddaşa sərhədləri aşan girişə yol açaraq sistem təhlükəsizliyini riskə atır; təsirə məruz qalan cihazları güncəlləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-119
FAQ1
In which software component was CVE-2026-11743 found and what is its cause?
The vulnerability was found in the SF32LB MPI QSPI NOR flash driver (`drivers/flash/flash_sf32lb_mpi_qspi_nor.c`). The cause is that on read/write paths, a signed `off_t` offset is compared with an unsigned size, causing a negative offset to be converted to a large unsigned value, which bypasses the boundary check.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.