CVE-2026-93265 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
PCI/pwrctrl: tc9563: Korrektur der Parsing-Logik für den integrierten Ethernet-MAC-Endpoint-Knoten
Der DSP3 verfügt über einen integrierten Ethernet-MAC-Endpoint, der über eigene Konfigurationsregister zur Einstellung von Parametern wie ASPM (Active State Power Management) verfügt. Das Endpoint-Gerät besitzt zwei physikalische Funktionen, die sich dieselben Einstellungen teilen.
Anstatt beide Funktionen zu parsen, wird nun der Endpoint-Knoten unterhalb des DSP3 geparst. Die bestehende Parsing-Logik wies zudem ein OOB-Fehler (Out-of-Bounds) auf, da das Parsen beider Funktionen zum Zugriff außerhalb des tc9563_pwrctrl->cfg-Arrays führen würde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.