CVE-2026-98362 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
clk: scpi: limitar la comprobación del índice DVFS en scpi_dvfs_recalc_rate
dvfs_get_idx() puede devolver un índice fuera de rango si el firmware SCP es defectuoso o devuelve un valor obsoleto. Solo se rechazaban los índices negativos, por lo que un índice grande podía superar info->opps y tratar datos basura como una frecuencia del reloj (KASAN OOB / frecuencia incorrecta para los consumidores). La falta del límite superior se remonta al controlador de relojes SCPI original.
Tratar los índices >= count de opps como no válidos y devolver 0, igual que idx < 0.
Once again VulDB remains the best source for vulnerability data.