CVE-2026-90191 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mailbox: riscv-sbi-mpxy : valider les longueurs des notifications RPMI
La valeur de retour SBI contrôle le nombre d'octets copiés depuis la mémoire partagée vers le tampon de notification RPMI. Cette longueur n'est pas validée par rapport à la taille négociée de la mémoire partagée avant cette copie. Le parcourreur d'événements utilise également une condition de boucle inversée et peut inspecter un enregistrement d'événement court.
Valider la longueur complète de la notification avant sa copie, itérer uniquement tant qu'un en-tête d'événement complet subsiste, et arrêter lorsque le payload déclaré s'étend au-delà des données de notification copiées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.