CVE-2026-93272 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
remoteproc: qcom_wcnss: v3におけるPDレギュレータの欠如に対する処理の不具合を修正
単一パワードメインプラットフォームに対応するために導入された変更により、infoポインタのインクリメントが num_pd_vregs から num_pds に置き換えられました。これにより、vregsにパワードメインレギュレータをリストしていない pronto-v3 において、infoポインタが配列の末尾を超えてシフトする問題が発生しました。
この問題は、SDM632デバイス上でGCCコンパイルされたカーネルとLLVMコンパイルされたカーベルとの間で顕在化し、LLVMを使用した場合のみ「識別子なしでのレギュレータリクエスト」エラーが発生していました。これは、境界外メモリがゼロクリアされていたためです。パワードメインの数がレギュレータの数より多い場合にインクリメントをスキップすることで修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.