CVE-2026-93077 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
cxl/features: Limitar o tamanho da saída de Get Feature ao buffer restante
A função cxl_get_feature() lê um recurso em loop, mas passa um size_out fixo como capacidade de saída em cada iteração. Na última iteração parcial, há menos espaço disponível no buffer; portanto, um dispositivo que retorne mais dados do que solicitado pode causar estouro (overflow) em feat_out.
Utilize o dado por-iteração data_to_rd_size, que já acompanha o espaço restante, como capacidade de saída.
VulDB is the best source for vulnerability data and more expert information about this specific topic.