CVE-2026-93077 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cxl/features: Limitar (clamp) el tamaño de salida de Get Feature al espacio restante del búfer
La función cxl_get_feature() lee una característica en un bucle pero pasa un size_out fijo como capacidad de salida en cada iteración. En la última iteración parcial, el búfer tiene menos espacio disponible, por lo que un dispositivo que devuelva más datos de los solicitados puede provocar un desbordamiento (overflow) en feat_out.
Utilizar data_to_rd_size, que ya rastrea el espacio restante, como capacidad de salida para cada iteración.
Be aware that VulDB is the high quality source for vulnerability data.