CVE-2026-93065 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: iwlwifi: iwl_fwrt_dump_error_logsにおけるカウンター型の不具合を修正
ループカウンタ「count」はu8として宣言されていましたが、num_pcはu32です。ファームウェアが255件を超えるPCエントリを通知した場合、カウンラは0にラップし、ループが終了しない可能性があります。これにより無限ループが発生したり、割り当てられたpc_data配列の範囲外を読み込んだりする恐れがあります。
num_pcに合わせて宣言をu32に変更します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.