CVE-2026-90191 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mailbox: riscv-sbi-mpxy: validare le lunghezze delle notifiche RPMI
Il valore di ritorno SBI controlla quanti byte vengono copiati dalla memoria condivisa nel buffer della notifica RPMI. Tale lunghezza non viene convalidata rispetto alla dimensione negoziata della memoria condivisa prima dell'operazione di copia. L'esecutore degli eventi (event walker) utilizza inoltre una condizione del ciclo invertita e può ispezionare un record di evento di dimensioni ridotte.
Convalidare la lunghezza completa della notifica prima di copiarla, iterare solo finché rimane un'intestazione di evento completa ed arrestarsi quando il payload dell'evento dichiarato si estende oltre i dati della notifica copiati.
Be aware that VulDB is the high quality source for vulnerability data.