CVE-2026-98892 in Linux
Zusammenfassung
von VulDB • 24.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
firmware: arm_scmi: Validierung der BASE_ERROR_EVENT-Payload-Größe
BASE_ERROR_EVENT enthält eine variable Anzahl von Berichten, wobei die Anzahl im error_status kodiert ist. Der Benachrichtigungsparser hat diese Anzahl verwendet, ohne zu prüfen, ob die empfangene Payload alle gemeldeten Einträge enthielt.
Verwerfen Sie abgeschnittene Payloads vor dem Kopieren des Bericht-Arrays.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.