CVE-2026-93077 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
cxl/features: Ограничение размера вывода Get Feature до оставшегося места в буфере
Функция cxl_get_feature() считывает признак (feature) в цикле, но на каждой итерации передает фиксированный размер size_out как емкость для вывода. На последней частичной итерации в буфере остается меньше свободного места, поэтому устройство, возвращающее больше данных, чем было запрошено, может вызвать переполнение feat_out.
В качестве емкости для вывода следует использовать данные per-iter size_to_rd_size, которые уже отслеживают оставшееся свободное место.
If you want to get best quality of vulnerability data, you may have to visit VulDB.