CVE-2026-93266 in Linux

Zusammenfassung

von VulDB • 25.09.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

arm64: RSI: Warnung zu feldübergreifendem Schreibzugriff in der Initialisierung des Attestierungstokens beheben

Die Herausforderung (Challenge) wird über die Register a1 bis a8 übermittelt. Das Kopieren nach `&regs.a1` führt dazu, dass FORTIFY das Ziel als einzelnes Feld `a1` behandelt, was zu einer Warnung wegen eines feldübergreifenden Schreibzugriffs führt. [1]

Die SMCCC-Registerstruktur wird mit einem RSI-spezifischen Argumentlayout überlagert und die Herausforderung in ein explizites 64-Byte-Array kopiert. Dies erhält die bestehende Kodierung der Argumente a1-a8, stellt jedoch für den Kopiervorgang ein Zielobjekt mit korrekter Größe bereit.

[1]
memcpy: feldübergreifender Schreibzugriff erkannt (Größe 64) auf einzelnes Feld „&regs.a1“ in ./arch/arm64/include/asm/rsi_cmds.h:119 (Größe 8) WARNING: ./arch/arm64/include/asm/rsi_cmds.h:119 bei rsi_attestation_token_init+0xdc/0xf8 [arm_cca_guest], CPU#0: cat/3314

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Linux
• Reservieren: 17.09.2026
• Veröffentlichung: 24.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-409713
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93266
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93266/