CVE-2026-93097 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
cxl/mbox: كسر حلقة قائمة السموم عند وجود حمولة فارغة
الجهاز الذي يعيد count == 0 مع تعيين CXL_POISON_FLAG_MORE في كل تكرار لا يقوم بتحديث nr_records أبدًا، لذا فإن حد max_errors لا يُفعّل أبداً وتظل الحلقات do/while تعمل إلى ما لا نهاية بينما تحتفظ بـ poison.mutex. هذا يؤدي إلى تعليق خامة الفحص التي يتم تشغيلها عبر sysfs ويحجب جميع عمليات السموم اللاحقة على الجهاز. كان الحد الموجود "الحماية ضد عدم مسح _FLAG_MORE" مصممًا لاحتواء جهاز سيء السلوك، لكنه لا يغطي حالة count == 0.
إيقاف الحلقة عند وجود حمولة فارغة لمنع الأجهزة المعطلة أو الخبيثة من تعطيل فحص السموم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.