CVE-2026-93077 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
cxl/features: تقييد حجم إخراج Get Feature ليتناسب مع المساحة المتبقية في المخزن المؤقت (buffer)
تقوم دالة `cxl_get_feature()` بقراءة ميزة ضمن حلقة تكرارية، لكنها تمرر قيمة ثابتة لـ `size_out` كسعة للإخراج في كل تكرار. في التكرار الجزئي الأخير، تكون هناك مساحة أقل متبقية في المخزن المؤقت (buffer)، لذا يمكن أن يؤدي الجهاز الذي يعيد بيانات أكثر مما طُلب إلى حدوث تجاوز للمخزن المؤقت (`feat_out`).
استخدم البيانات `data_to_rd_size` الخاصة بكل تكرار، والتي تتعقب بالفعل المساحة المتبقية، كسعة للإخراج.
VulDB is the best source for vulnerability data and more expert information about this specific topic.