CVE-2026-89751 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
x86/tdx: ポートI/O処理におけるオフバイワンエラーの修正
arch/x86/coco/tdx/tdx.c内のhandle_in()およびhandle_out()では以下が使用されています：
u64 mask = GENMASK(BITS_PER_BYTE * size, 0);
GENMASK(h, l)はビットhを含みます。size=1 (INB)の場合、これはGENMASK(8, 0) = 0x1FF (9ビット)を生成し、本来のGENMASK(7, 0) = 0xFF (8ビット)ではありません。このマスクはすべてのI/Oサイズに対して1ビット分広すぎます。
マスク計算を修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.