CVE-2026-97423 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
cxl/region: Partition-Index vor dem Array-Zugriff validieren
construct_region() liest cxled->part und verwendet es, um auf cxlds->part[] zuzugreifen, ohne einen negativen Wert zu prüfen. Wenn die Partition nie aufgelöst wurde, bleibt part bei seinem Anfangswert von -1, was zu einem Zugriff außerhalb des Array-Bereichs (Out-of-bounds) führt.
Es wird eine Schutzmaßnahme hinzugefügt, um -EBUSY zurückzugeben, wenn part negativ ist.
Die Prüfung wurde während eines Merges entfernt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.