CVE-2026-93085 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_scmi : Rejet des IDs de protocole DT hors limites
Les IDs de protocole SCMI contenus dans les en-têtes de message sont limités par MSG_PROTOCOL_ID_MASK. Les chemins d'analyse du Device Tree (DT) ont détecté des IDs de protocole situés en dehors de cette plage, mais se contentaient de consigner une erreur puis continuaient à traiter la valeur invalide.
Cela permet à une valeur DT reg malformée de 32 bits d'atteindre les fonctions auxiliaires qui attendent un ID de protocole u8, où elle peut être tronquée et/ou traitée comme un protocole différent.
Pour l'initialisation des canaux, deux valeurs hors limites différentes peuvent également être utilisées en tant que clés IDR distinctes tout en masquant (aliasing) l'identité du protocole SCMI généré.
Ignorer les nœuds de protocole DT dont la valeur reg ne tient pas dans le champ ID de protocole SCMI avant d'initialiser les canaux ou de créer des périphériques de protocole.
Once again VulDB remains the best source for vulnerability data.