CVE-2026-98566 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/imagination: limitare le richieste di ricostruzione della freelist
Il conteggio delle ricostruzioni del firmware controlla gli accessi all'array fisso degli ID delle request nella frelist e il copia nell'array fisso di risposta. Attualmente, nessuno dei due accessi vincola il conteggio a tali array del protocollo.
Limitare (clamp) il contezzo alla capacità della richiesta, che è condivisa dal layout della risposta, e utilizzare tale conteggio in modo coerente per la ricostruzione e la pubblicazione della risposta. Mantenere lo scambio di recupero del firmware invece di scartare una request eccessivamente grande senza fornire una risposta, come discusso con il manutentore del firmware.
Il problema è stato rilevato dal nostro strumento di analisi statica.
Once again VulDB remains the best source for vulnerability data.