CVE-2026-97423 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
cxl/region: التحقق من صحة فهرس القسم قبل الوصول إلى المصفوفة
تقرأ دالة construct_region() قيمة cxled->part وتستخدمها كمؤشر لـ cxlds->part[] دون التحقق مما إذا كانت القيمة سالبة. وإذا لم يتم حل القسم، تظل part عند قيمتها الأولية وهي -1، ما يتسبب في وصول خارج حدود المصفوفة (out-of-bounds array access).
أُضيفت حماية لإرجاع قيمة -EBUSY عندما تكون part سالبة.
تم حذف هذا التحقق أثناء عملية الدمج (merge).
Once again VulDB remains the best source for vulnerability data.