CVE-2026-93077 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
cxl/features: Begrenzung der Ausgabegröße von „Get Feature“ auf den verbleibenden Pufferplatz
cxl_get_feature() liert ein Merkmal in einer Schleife aus, übergibt jedoch bei jeder Iteration eine feste size_out als Kapazität für die Ausgabe. Bei der letzten teilweisen Iteration ist im Puffer weniger Platz verfügbar, sodass ein Gerät, das mehr Daten zurückgibt als angefordert wurden, feat_out überlaufen lassen kann.
Verwenden Sie die pro-Iterations-Datenstruktur data_to_rd_size, welche den verbleibenden Platz bereits verfolgt, als Kapazität für die Ausgabe.
Once again VulDB remains the best source for vulnerability data.