CVE-2026-92522 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ACPI: processor: Gültigkeitsprüfung der Grenzen von MADT IOAPIC-Einträgen
Die Hotplug-Suche für IOAPIC analysiert sowohl MADT- als auch _MAT-Datensätze direkt. Der MADT-Walk verwendete zuvor die deklarierte Länge eines Unterelements, um den Cursor nach dem Finden nur eines allgemeinen Headers voranzuschieben. Der _MAT-Pfad übergab ebenfalls einen allgemeinen Header an die IOAPIC-Hilfsfunktion.
Es wird überprüft, ob ein aktueller Datensatz über einen vollständigen allgemeinen Header verfügt, seine deklarierte Länge im verfügbaren Bereich des Datensatzes enthalten ist und ein typisierter IOAPIC-Datensatz den gesamten festen IOAPIC-Körper enthält, bevor dessen Felder gelesen werden. Dieselbe Beziehung wird für beide MADT- und _MAT-Anbieterpfade verwendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.