CVE-2026-93246 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
octeontx2-af: تصحيح قراءة خارج الحدود (out-of-bounds read) عند ضبط亲和ية مقاطعة MSI-X irq affinity
تقوم الدالة rvu_register_interrupts() بالمرور على كل متجه MSI-X واستخدام strstr() لمطابقة "Mbox" أو "FLR" في irq_name قبل تثبيت هذه المقاطعات على المعالج 0. يعد irq_name مخزنًا بحجم NAME_SIZE لكل متجه، ولكن ليس كل خلية تكون مملوءة قبل تشغيل هذا الحلقة. تستمر strstr() في المسح حتى تجد نهاية سلسلة NUL (NUL terminator)، لذا يمكن أن يؤدي الخلية غير المهيأة إلى حدوث قراءة خارج حدود الذاكرة من نوع slab-out-of-bounds عند بدء التشغيل عندما تكون خيارات التصحيح مُفعّلة.
استخدم strnstr() مع NAME_SIZE لتحديد نطاق البحث داخل مخزن اسم كل متجه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.