CVE-2026-93085 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
firmware: arm_scmi: Ablehnung von außerhalb des Bereichs liegender DT-Protokoll-IDs
SCMI-Protokoll-IDs, die in Nachrichtenheadern enthalten sind, werden durch MSG_PROTOCOL_ID_MASK begrenzt. Die Pfade zur Parsing der Device Tree (DT)-Daten bemerkten Protokoll-IDs außerhalb dieses Bereichs, protokollierten jedoch nur einen Fehler und verarbeiteten den ungültigen Wert weiter.
Dies ermöglicht es einem fehlerhaften 32-Bit-DT-reg-Wert, Hilfsfunktionen zu erreichen, die eine u8-Protokoll-ID entgegennehmen, wo er abgeschnitten werden kann und/oder als ein anderes Protokoll behandelt wird.
Für die Kanal-Einrichtung können zwei verschiedene Werte außerhalb des Bereichs auch als unterschiedliche IDR-Schlüssel verwendet werden, während sie die generierte SCMI-Protokollidentität aliasieren.
Überspringen Sie DT-Protokollknoten, deren reg-Wert nicht in das Feld der SCMI-Protokoll-ID passt, bevor Kanäle eingerichtet oder Protokollgeräte erstellt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.