CVE-2026-93246 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
octeontx2-af: MSI-X irq affinity設定時の配列外読み込み（out-of-bounds read）を修正
rvu_register_interrupts()関数はすべてのMSI-Xベクターを走査し、irq_name内で「Mbox」または「FLR」という文字列がstrstr()によって一致するかを確認してから、それらの割り込みをCPU 0にピン留めします。irq_nameはベクターごとのNAME_SIZEサイズのバッファですが、このループの実行前にすべてのスロットが入力されているわけではありません。strstr()関数はNUL終端子が見つかるまで検索を続けるため、初期化されていないスロットが存在すると、デバッグオプションが有効な場合に起動時にKASAN slab-out-of-bounds read（スラブ配列外読み込み）を引き起こす可能性があります。
strnstr()をNAME_SIZEと共に使用して、各ベクターの名前バッファ内の検索範囲を制限します。
Once again VulDB remains the best source for vulnerability data.