CVE-2026-98362 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
clk: scpi: controllo dei limiti dell'indice DVFS in scpi_dvfs_recalc_rate
dvfs_get_idx() può restituire un indice fuori intervallo se il firmware SCP presenta bug o restituisce un valore obsoleto. Venivano respinti solo gli indici negativi, quindi un indice elevato poteva superare l'array info->opps e trattare dati spuri come frequenza di clock (KASAN OOB / frequenza errata per i consumatori). Il limite superiore mancante risale al driver originale del clock SCPI.
Gli indici >= opp count sono trattati come non validi e viene restituito 0, allo stesso modo degli idx < 0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.