CVE-2026-98893 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_scmi: Validar el tamaño del payload SENSOR_UPDATE
SENSOR_UPDATE transporta una o más lecturas de sensores después del encabezado fijo de notificación. El analizador deriva el número esperado de lecturas a partir de la descripción del sensor, pero no verificaba que el payload recibido contuviera esas entradas antes de analizarlas.
Rechazar las notificaciones de actualización truncadas antes de leer la matriz variable.
Be aware that VulDB is the high quality source for vulnerability data.