CVE-2026-92522 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ACPI: processor: MADTのIOAPICエントリ境界を検証する
IOAPICホットプラグアップルックアップは、MADTおよび_MATレコードを直接解析します。 MADTの走査では、汎用ヘッダーのみが検出された後に、サブテーブルで宣言された長さを基にカーソルを進めていました。_MATパスでも同様に、IOAPICヘルパー関数へ汎用ヘッダーが渡されていました。
現在のレコードに完全な汎用ヘッダーが含まれていること、その宣言された長さが利用可能なレコード範囲内に収まっていること、そして型付きのIOAPICレコードには固定長のIOAPIC本体全体が含まれていることを検証し、その後でフィールドを読み込みます。この関係をMADTおよび_MATプロバイダパスの両方に適用します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.