CVE-2026-90120 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
irqchip/gic-v5: Verificar o valor de retorno de get_logical_index() na análise do IAFFID MADT
Em gic_acpi_parse_iaffid(), uma entrada GICC MADT fornecida pode não corresponder a um CPU lógico reconhecido pelo kernel, resultando na inicialização da variável cpu com um valor de erro.
Atualmente, o valor de retorno de get_logical_index() não é verificado quanto a falhas, o que pode resultar em corrupção de memória fora dos limites (out-of-bounds) ao tentar indexar uma matriz de variáveis per_cpu.
Adicionar uma verificação para avaliar o valor de retorno de get_logical_index().
Once again VulDB remains the best source for vulnerability data.