CVE-2026-89730 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fpga: altera-cvp: Evitar leitura fora dos limites na gravação de byte final
O caminho do byte final em `altera_cvp_send_block()` desreferencia um ponteiro u32 mesmo quando restam apenas 1-3 bytes no buffer de entrada. Se o buffer terminar em uma fronteira de página ou scatterlist, isso pode ler além dos dados da imagem válidos e causar falha (fault).
Copie os bytes restantes para um u32 inicializado com zero antes de gravar a palavra final, garantindo que apenas bytes válidos sejam lidos do buffer de entrada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.