CVE-2026-93272 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
remoteproc: qcom_wcnss: Corregir el manejo de la falta de reguladores PD en v3
Los cambios introducidos para manejar plataformas con un único dominio de energía intercambiaron el incremento del puntero info desde num_pd_vregs a num_pds, lo que provocaría que el puntero info se desplazara más allá del final de la matriz para pronto-v3, el cual no enumera reguladores de dominios de energía en vregs.
Esto se manifestó como una diferencia entre los kernels compilados con GCC y LLVM en dispositivos SDM632, donde solo con LLVM se obtenía el error "solicitud de regulador sin identificador", ya que la memoria fuera de límites terminaba siendo ceroada. La corrección consiste en omitir el incremento cuando hay más dominios de energía que reguladores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.