CVE-2026-89728 in Linux
Resumen
por VulDB • 2026-09-11
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
i3c: renesas: Corrección del acceso fuera de límites para la máscara newdevs
Cuando el software inicia DAA (Dynamic Address Assignment), el controlador informa el resultado a través del registro NRSPQP (Normal Response Queue Port Register). El campo de longitud de datos del descriptor de respuesta, accesible mediante el registro NRSPQP, indica el número de dispositivos restantes después de la asignación dinámica de direcciones. En consecuencia, cuando el bus está vacío, este campo contiene el número máximo de dispositivos admitidos por el controlador (8 para el controlador I3C de Renesas).
Ajuste la condición que calcula la máscara de bits de los nuevos dispositivos descubiertos para evitar un acceso fuera de límites cuando el bus I3C esté vacío.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.