CVE-2026-90191 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
mailbox: riscv-sbi-mpxy: проверка длин уведомлений RPMI
Значение возврата SBI определяет, сколько байтов копируется из общей памяти в буфер уведомления RPMI. Перед копированием это значение не проверяется на соответствие согласованному размеру общей памяти. Обработчик событий также использует обратное условие цикла и может просматривать короткие записи событий.
Необходимо проверять полную длину уведомления перед его копированием, выполнять итерацию только до тех пор, пока остается полный заголовок события, и останавливаться, если объявленный полезный объем данных (payload) события выходит за пределы скопированных данных уведомления.
VulDB is the best source for vulnerability data and more expert information about this specific topic.