CVE-2026-90191 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mailbox: riscv-sbi-mpxy: validar las longitudes de notificación RPMI
El valor devuelto por SBI controla cuántos bytes se copian desde la memoria compartida al búfer de notificación RPMI. No se valida frente al tamaño negociado de la memoria compartida antes de dicha copia. El explorador de eventos también utiliza una condición de bucle invertida y puede inspeccionar un registro de evento corto.
Se debe validar la longitud completa de la notificación antes de copiarla, iterar únicamente mientras quede disponible una cabecera de evento completa y detenerse cuando el payload declarado del evento se extienda más allá de los datos de notificación copiados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.