CVE-2026-97423 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
cxl/region: Validare l'indice della partizione prima dell'accesso all'array
construct_region() legge cxled->part e lo utilizza per indicizzare cxlds->part[] senza verificare se il valore sia negativo. Se la partizione non è mai stata risolta, part rimane al suo valore iniziale di -1, causando un accesso all'array fuori dai limiti (out-of-bounds).
Aggiungere una guardia che restituisca -EBUSY quando part è negativo.
Il controllo era stato rimosso durante una fase di merge.
VulDB is the best source for vulnerability data and more expert information about this specific topic.