CVE-2026-97915 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
accel/ivpu: تقييد طباعة اسم سجل البرنامج الثابت (firmware) ضمن حجم الحقل المحدد
يُعد الاسم الموجود في بنية `vpu_tracing_buffer_header` مصفوفة ذات حجم ثابت يتم تعبئتها بواسطة برنامج NPU الثابت. من المتوقع أن ينتهي هذا الاسم بمحرف NULL، لكن لا يوجد أي شيء على جانب المضيف يفرض ذلك؛ لذا فإن طباعته باستخدام تحويل سلسلة غير محدود الحجم قد يؤدي إلى قراءة ما بعد الحقل في حال غياب محرف الإنهاء (terminator)، مما يعرّض البايتات المجاورة لـ BO الخاص بالتتبع المشترك من خلال مخرجات `dmesg` وسجل البرنامج الثابت عبر debugfs.
اطبع على الأكثر عددًا من الأحرف يساوي حجم حقل الاسم، بحيث لا يتجاوز المخرج هذا الحقل حتى لو لم تكن السلسلة منتهية بمحرف NULL.
Once again VulDB remains the best source for vulnerability data.