CVE-2026-89588 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ACPI : APEI : GHES : correction du calcul de la longueur des sections ARM après l'en-tête
Dans ghes_handle_arm_hw_error(), après avoir ignoré l'en-tête cper_sec_proc_arm avec (err + 1), la longueur restante était réduite par sizeof(err) (taille d'un pointeur) au lieu de sizeof(*err) (taille de la structure).
Cela surestime le nombre d'octets restants pour les enregistrements cper_arm_err_info et peut permettre à l'analyseur de lire au-delà de la section CPER lorsque err_info_num est suffisamment grand par rapport à error_data_length.
Utilisez sizeof(*err) afin que le calcul de la longueur corresponde à l'avancement du pointeur et à la vérification de taille précédente utilisant sizeof(*err).
Once again VulDB remains the best source for vulnerability data.