CVE-2026-89730 in Linux
Zusammenfassung
von VulDB • 11.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fpga: altera-cvp: Vermeidung eines Out-of-Bounds-Lesezugriffs beim Schreiben des abschließenden Bytes
Der Pfad für das abschließende Byte in `altera_cvp_send_block()` dereferenziert einen u32-Zeiger, auch wenn nur noch 1–3 Bytes im Eingabepuffer verbleiben. Wenn der Puffer an einer Seitengrenze oder Scatterlist-Grenze endet, kann dies zu einem Lesezugriff über die gültigen Bilddaten hinaus und damit zu einem Fehler (Fault) führen.
Kopieren Sie die restlichen Bytes in ein mit Nullen initialisiertes u32-Objekt, bevor das letzte Wort geschrieben wird, sodass ausschließlich gültige Bytes aus dem Eingabepuffer gelesen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.