CVE-2026-93077 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cxl/features: Get Featureの出力サイズを残りのバッファに制限する
cxl_get_feature()はループ内で機能を読み込みますが、各反復処理で固定されたsize_out値を出力容量として渡します。最後の部分的な反復処理では、バッザにはより少ない空き領域しか残されていないため、要求よりも多いデータを返すデバイスがfeat_outのオーバーフローを引き起こす可能性があります。
per-iter size data_to_rd_sizeを使用し、これは既に残りの空き領域を追跡しているため、出力容量として使用します。
Once again VulDB remains the best source for vulnerability data.