CVE-2026-97503 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
genirq/proc: Ajustar el tamaño de los nombres del directorio de interrupciones para números de interrupción de 10 dígitos
Los nombres de los directorios `/proc/irq/<n>/` se construyen en buffers `char name[10]` con `sprintf(name, "%u", irq)`.
Los números IRQ de diez dígitos ya necesitan 11 bytes incluyendo el NUL final, y las configuraciones actuales de sparse-IRQ permiten números de interrupción dentro de ese rango.
Ajustar el tamaño del buffer temporal para la forma decimal actual y cambiar a un formato acotado al crear o eliminar la entrada proc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.