CVE-2026-93078 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cxl/features: ヘッダーより小さいSet Features出力バッファを拒否する
cxlctl_set_feature()関数は、ユーザーから渡されたfwctl_rpc.out_lenに基づいて出力バッファーのサイズを設定しますが、そのサイズが少なくともfwctl_rpc_cxl_outヘッダーを保持するのに十分な大きさかどうかをチェックしていません。out_len == 0の場合、kvzalloc()はZERO_SIZE_PTRを返します。これは!rpc_outチェックを通り抜け、続く rpc_out->size = 0 の処理でポイズンされたポインター経由での書き込みが発生します。
レスポンスヘッダーを保持できない出力バッファを持つリクエストについては、メモリ割り当ての前に拒否するようにしました。Set Featureの返信にはペイロードが含まれないため、ヘッダーのみが必要です。
Once again VulDB remains the best source for vulnerability data.