CVE-2026-92505 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
iommu/amd: Corretto il comportamento indefinito nella funzione debugfs devid_write
Quando il ciclo for_each_pci_segment() termina senza trovare un segmento corrispondente, il puntatore pci_seg non è NULL ma punta a una posizione di memoria non valida (l'intestazione della lista). L'accesso a pci_seg->id dopo il loop causa un comportamento indefinito.
Si risolve questo problema gestendo il caso di successo all'interno del ciclo e restituendo -EINVAL dopo il loop se non viene trovato alcun segmento corrispondente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.