CVE-2026-89730 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fpga: altera-cvp: 末尾バイトの書き込みにおける配列外読み出しを回避する
altera_cvp_send_block()関数の末尾バイト処理パスでは、入力バッファに1〜3バイトしか残っていない場合でもu32ポインタを間接参照しています。もしバッファがページ境界またはscatterlist境界で終了している場合、これは有効なイメージデータの範囲外を読み出してフォールトを引き起こす可能性があります。
最終的なワードの書き込み前に、残りのバイトをゼロ初期化されたu32にコピーすることで、入力バッファから読み込まれるのは有効なバイトのみとなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.