CVE-2026-89588
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ACPI: APEI: GHES: corretto il calcolo della lunghezza delle sezioni ARM dopo l'intestazione
In ghes_handle_arm_hw_error(), dopo aver saltato l'intestazione cper_sec_proc_arm con (err + 1), la lunghezza residua è stata ridotta di sizeof(err) (dimensione del puntatore) invece che di sizeof(*err) (dimensione della struttura).
Ciò sovrastima i byte rimanenti per le record cper_arm_err_info e può far sì che il parser legga oltre la sezione CPER quando err_info_num è sufficientemente grande rispetto a error_data_length.
Utilizzare sizeof(*err) in modo che il calcolo della lunghezza corrisponda all'avanzamento del puntatore e al precedente controllo delle dimensioni sizeof(*err).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.