CVE-2026-92522 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ACPI: processor: validar los límites de las entradas IOAPIC en MADT
La búsqueda para la inserción dinámica (hotplug) de IOAPIC analiza directamente tanto los registros MADT como _MAT. El recorrido del MADT utilizaba previamente la longitud declarada de una subtabla para avanzar el cursor después de localizar únicamente un encabezado genérico. De manera similar, la ruta _MAT pasaba un encabezado genérico al auxiliar de IOAPIC.
Se valida que un registro actual tenga un encabezado genérico completo, que su longitud declarada esté contenida en el rango disponible del registro y que una entrada IOAPIC tipificada contenga todo el cuerpo fijo de IOAPIC antes de leer sus campos. Se utiliza la misma relación para ambas rutas proveedor (MADT y _MAT).
Be aware that VulDB is the high quality source for vulnerability data.