CVE-2026-93085 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
firmware: arm_scmi: Rejeitar IDs de protocolo DT fora do intervalo permitido
Os IDs de protocolo SCMI transportados nos cabeçalhos das mensagens são limitados pela máscara MSG_PROTOCOL_ID_MASK. Os caminhos de análise (parsing) da Device Tree (DT) identificaram IDs de protocolo fora desse intervalo, mas apenas registraram um erro e continuaram processando o valor inválido.
Isso permite que um valor DT reg malformado de 32 bits alcance funções auxiliares que esperam um ID de protocolo u8, onde ele pode ser truncado e/ou tratado como um protocolo diferente.
Para a configuração do canal, dois valores diferentes fora do intervalo também podem ser usados como chaves IDR distintas enquanto simulam (aliasing) a identidade gerada do protocolo SCMI.
Ignore os nós DT de protocolo cujo valor reg não se encaixe no campo ID de protocolo SCMI antes de configurar canais ou criar dispositivos de protocolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.