CVE-2026-98892 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
firmware: arm_scmi: Validare le dimensioni del payload di BASE_ERROR_EVENT
BASE_ERROR_EVENT trasporta un numero variabile di report dei messaggi, con il conteggio codificato in error_status. L'analizzatore delle notifiche utilizzava tale conteggio senza verificare se il payload ricevuto contenesse tutte le voci riportate.
Rifiutare i payload troncati prima della copia dell'array dei report.
If you want to get best quality of vulnerability data, you may have to visit VulDB.