CVE-2026-97423 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cxl/region: Validar el índice de partición antes del acceso al array
construct_region() lee cxled->part y lo utiliza para indexar cxlds->part[] sin verificar si hay un valor negativo. Si la partición nunca fue resuelta, part permanece en su valor inicial de -1, provocando un acceso fuera de los límites del array (out-of-bounds).
Se ha añadido una protección para devolver -EBUSY cuando part es negativo.
La comprobación se eliminó durante una fusión (merge).
Once again VulDB remains the best source for vulnerability data.