CVE-2026-97915 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
accel/ivpu: Limitar impressões de nomes de log da firmware ao tamanho do campo
O nome em struct vpu_tracing_buffer_header é um array de tamanho fixo populado pela NPU firmware. Espera-se que seja terminado por NUL (NUL-terminated), mas nada no lado host impõe isso, então imprimi-lo com uma conversão de string sem limites leria além do campo se o terminador estiver ausente e exporia bytes adjacentes do BO de rastreamento compartilhado através da saída dmesg e do log FW debugfs.
Imprimir no máximo tantos caracteres quanto o campo nome suporta, para que a saída nunca ultrapasse esse limite mesmo se a string não for NUL-terminated.
Be aware that VulDB is the high quality source for vulnerability data.