CVE-2026-93129 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
platform/x86: dell-wmi-base: ultra performanceキーの処理を修正
コミット 5fbd827eb9c2 ("platform/x86: dell-wmi: Recognise or support new switches") のメッセージによると、ultra performance キーには type フィールドと code フィールドの後に追加データが含まれています。dell_wmi_process_key() に渡されるイベントデータは既にパース済みであるため、「buffer」変数はこれらの2つのフィールドの直後から始まります。
潜在的なバッファオーバーリード(読み取り範囲外アクセス)を回避するために、最初のデータフィールドにアクセスする際に正しいインデックスを使用します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.