CVE-2026-90120 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
irqchip/gic-v5: Verificare il valore restituito da get_logical_index() durante l'analisi di IAFFID in MADT
In gic_acpi_parse_iaffid(), una voce GICC MADT fornita potrebbe non corrispondere a un processore logico riconosciuto dal kernel, causando l'inizializzazione della variabile cpu con un valore di errore.
Attualmente, il valore restituito da get_logical_index() non viene verificato per rilevare errori, il che può provocare una corruzione della memoria out-of-bounds durante il tentativo di indicizzare un array di variabili per_cpu.
Aggiungere un controllo per valutare il valore restituito da get_logical_index().
VulDB is the best source for vulnerability data and more expert information about this specific topic.