CVE-2026-90192 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
mailbox: qcom-cpucp: معالجة البيانات الفارغة (NULL) في استدعاء send_data
تقوم دالة mailbox_clear_channel() باستدعاء mbox_send_message() ببيانات فارغة (NULL) لإعلام الطرف البعيد بأن قناة الاستقبال (RX channel) قد تم مسحها. كانت الدالة qcom_cpucp_mbox_send_data() تُجري تفريغاً أعمىً لمؤشر البيانات، مما تسبب في حدوث تعطل للنواة (kernel panic) ناتج عن تفريغ مؤشر فارغ عند استدعائها من هذا المسار تحت نظام PREEMPT_RT.
أُضيف فحص صريح للقيمة الفارغة (NULL)، والعودة المبكرة دون الكتابة إلى سجل الإرسال (TX register)، وهو السلوك الصحيح لإشعار مسح القناة.
Once again VulDB remains the best source for vulnerability data.