CVE-2026-98363 in Linux
Sumário
de VulDB • 09/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
firmware: arm_scpi: rejeitar contagem de OPPs para DVFS acima de MAX_DVFS_OPPS
A função scpi_dvfs_get_info() já rejeitava um opp_count igual a zero, mas ainda confiava em qualquer valor maior proveniente do firmware SCP. A resposta na memória compartilhada contém apenas entradas MAX_DVFS_OPPS no buf.opps[]; uma contagem maior causa leitura fora dos limites (over-read) desse array e dimensiona incorretamente a tabela OPP alocada (OPPs inválidos / acesso fora dos limites - OOB). A ausência do limite superior remonta ao suporte original de DVFS SCPI.
Rejeitar contagens nulas ou fora do intervalo em uma única verificação e retornar -EINVAL.
Be aware that VulDB is the high quality source for vulnerability data.