CVE-2026-93246 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
octeontx2-af: Behebung eines Out-of-Bounds-Lesezugriffs beim Festlegen der MSI-X IRQ-Affinität
rvu_register_interrupts() durchläuft jeden MSI-Vektor und verwendet strstr(), um „Mbox“ oder „FLR“ in irq_name zu suchen, bevor diese Interrupts an CPU 0 gebunden werden. irq_name ist ein NAME_SIZE-großer Puffer pro Vektor, aber nicht jeder Slot wird vor dieser Schleife befüllt. strstr() scannt weiter, bis es einen NUL-Terminator findet; daher kann ein uninitialisierter Slot beim Start (wenn Debug-Optionen aktiviert sind) zu einem KASAN slab-out-of-bounds-Lesezugriff führen.
Verwenden Sie strnstr() mit NAME_SIZE, um die Suche innerhalb des Namenspuffers jedes Vektors zu begrenzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.