CVE-2026-89728 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
i3c: renesas: Corretto l'accesso fuori dai limiti per la maschera newdevs
Quando il software avvia DAA (Dynamic Address Assignment), il controller riporta il risultato tramite NRSPQP (Normal Response Queue Port Register). Il campo della lunghezza dei dati del descrittore di risposta, accessibile attraverso il registro NRSPQP, indica il numero di dispositivi rimanenti dopo l'esecuzione di DAA. Di conseguenza, quando il bus è vuoto, questo campo contiene il numero massimo di dispositivi supportati dal controller (8 per il controller I3C Renesas).
È stata modificata la condizione che calcola la maschera dei bit dei nuovi dispositivi scoperti al fine di prevenire un accesso fuori dai limiti quando il bus I3C è vuoto.
Be aware that VulDB is the high quality source for vulnerability data.