CVE-2026-98566 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/imagination: Begrenzung der Anforderungen zur Freelist-Rekonstruktion
Die Firmware-Wiederherstellungszahl steuert den Zugriff auf das feste Array mit der Freelist-ID des Anforderung und den Kopiervorgang in das feste Antwort-Array. Derzeit wird die Zahl für keinen dieser Zugriffe an diese Protokollarrays gebunden.
Begrenzen Sie die Zahl auf die Kapazität der Anforderung, die mit dem Antwortlayout gemeinsam genutzt wird, und verwenden Sie diese Zahl konsistent für die Rekonstruktion und Veröffentlichung der Antwort. Behalten Sie den Firmware-Wiederherstellungs-Austausch bei, anstatt eine überdimensionierte Anforderung ohne Antwort zu verwerfen, wie mit dem Firmware-Betreuer besprochen.
Das Problem wurde von unserem statischen Analyse-Tool gefunden.
Once again VulDB remains the best source for vulnerability data.