CVE-2026-90191 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mailbox: riscv-sbi-mpxy: RPMI通知の長さを検証する
SBIの戻り値は、共有メモリからRPMI通知バッファへコピーされるバイト数を制御します。しかし、そのコピー前に交渉された共有メモリのサイズに対して検証が行われていません。イベントウォーカーも逆方向のループ条件を使用しており、短すぎるイベントレコードを検査してしまう可能性があります。
コピーする前に完全な通知長さを検証し、完全なイベントヘッダが残っている間のみ反復処理を行い、宣言されたイベントペイロードがコピーされた通知データを超えて拡張されている場合は停止するようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.