CVE-2026-89730 in Linux
Résumé
par VulDB • 11/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
fpga: altera-cvp : Éviter une lecture hors limites lors de l'écriture d'un octet final
Le chemin relatif à l'octet final dans `altera_cvp_send_block()` déréférence un pointeur `u32` même lorsqu'il ne reste que 1 à 3 octets dans le tampon d'entrée. Si le tampon se termine à une limite de page ou de scatterlist, cela peut entraîner la lecture au-delà des données d'image valides et provoquer une erreur (fault).
Copiez les octets restants dans un `u32` initialisé à zéro avant d'écrire le mot final afin que seuls les octets valides soient lus depuis le tampon d'entrée.
Once again VulDB remains the best source for vulnerability data.