CVE-2026-93061 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
gpu: host1x: デバッグ出力ヘルパーにおけるスタックのオーバーリードを回避
host1x_debug_output() および host1x_debug_cont() は vsnprintf() を使用しており、これは未制限バッファに対してフォーマットされた文字列が達する長さを返します。この戻り値はそのまま o->fn に出力すべきバイト数として渡されていました。
これにより、host1x_debug_* の呼び出しで生成される文字列の長さが 256 バイトを超えた場合、出力バッファの末尾を越えて読み出す（オーバーリード）可能性があります。これは debugfs ファイルにのみ影響し、printk デバッグシンクはバイト数を無視するため対象外です。実際には、この事象が発生する可能性は非常に低いです。
vscnprintf() に切り替えることで修正されました。これにより、実際に書き込まれたバイト数が返されるようになります。
Once again VulDB remains the best source for vulnerability data.