CVE-2026-90192 in Linux
要約
〜によって VulDB • 2026年09月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mailbox: qcom-cpucp: send_dataコールバックでNULLデータを処理する
mailbox_clear_channel()は、RXチャネルがクリアされたことをリモート側に通知するために、mbox_send_message()をNULLデータと共に呼び出します。qcom_cpucp_mbox_send_data()はこのdataポインタを無条件に間接参照していたため、PREEMPT_RT環境下でこのパスから呼び出されるとNULLポインターのデリファレンスによりカーネルパニックが発生していました。
チャネルクリア通知に対する正しい動作として、明示的なNULLチェックを追加し、TXレジスタへの書き込みを行わずに早期リターンするようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.