CVE-2026-97503 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
genirq/proc: Dimensionar os nomes dos diretórios de interrupções para números de interrupção com 10 dígitos
Os nomes dos diretórios `/proc/irq/<n>/` são construídos em buffers `char name[10]` usando `sprintf(name, "%u", irq)`.
Números de IRQ com dez dígitos já exigem 11 bytes, incluindo o NUL final, e as configurações atuais de sparse-IRQ permitem números de interrupção nessa faixa.
Dimensione o buffer temporário do nome para a forma decimal atual e alterne para formatação limitada ao criar ou remover a entrada proc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.