CVE-2026-98892 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
firmware: arm_scmi: التحقق من حجم حمولة BASE_ERROR_EVENT
تحمل رسالة BASE_ERROR_EVENT عددًا متغيرًا من تقارير الرسائل، حيث يتم ترميز العدد في حقل error_status. كان مُحلل الإشعارات يستخدم هذا العداد دون التحقق مما إذا كانت الحمولة المستلمة تحتوي على جميع الإدخالات المبلغ عنها.
رفض الحمولات المقطوعة (truncated) قبل نسخ مصفوفة التقارير.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.