CVE-2026-93085 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
firmware: arm_scmi: رفض معرفات بروتوكولات DT خارج النطاق المحدد
معرفات بروتوكول SCMI المحمولة في رؤوس الرسائل محدودة بواسطة قناع MSG_PROTOCOL_ID_MASK. لاحظت مسارات تحليل بيانات التعريف (DT) وجود معرفات بروتوكول خارج هذا النطاق، لكنها اكتفت بتسجيل خطأ ثم استمرت في معالجة القيمة غير الصالحة.
يتيح ذلك لقيمة reg من نوع DT معيبة بطول 32-bit أن تصل إلى دوال مساعدة تتوقع معرف بروتوكول من النوع u8، حيث يمكن اقتطاعها (truncation) و/أو التعامل معها على أنها بروتوكول مختلف.
إعداد القناة: يمكن أيضًا استخدام قيمتين مختلفتين خارج النطاق كمفاتيح IDR مميزة بينما تُشوّه هوية بروتوكول SCMI المُولَّدة.
تخطي عقدات بروتوكولات DT التي لا تتناسب قيمة reg الخاصة بها مع حقل معرف بروتوكول SCMI قبل إعداد القنوات أو إنشاء أجهزة البروتوكول.
Once again VulDB remains the best source for vulnerability data.