CVE-2026-98893 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
firmware: arm_scmi: Validare le dimensioni del payload di SENSOR_UPDATE
SENSOR_UPDATE trasporta una o più letture dei sensori dopo l'intestazione fissa della notifica. Il parser deriva il numero atteso di letture dalla descrizione del sensore, ma non verificava che il payload ricevuto contenesse tali voci prima di analizzarle.
Rifiutare le notifiche di aggiornamento troncate prima di leggere l'array variabile.
Be aware that VulDB is the high quality source for vulnerability data.