CVE-2026-97916 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
accel/ivpu: Проверка метаданных буфера логов прошивки
Заголовки журналов трассировки, которые анализируются функцией fw_log_print_buffer(), находятся в объектах (BO), разделяемых через DMA, к которым может записывать данные прошивка NPU.
Функция fw_log_from_bo() проверяла поля log->header_size и log->size, однако функция fw_log_print_buffer() впоследствии заново считывала эти же поля из общей памяти, что позволяло реализовать уязвимость состояния гонности (TOCTOU), при которой прошивка изменяет их между проверкой и использованием, заставляя хост обращаться к адресам вне допустимых границ во время вывода логов.
Значения, прошедшие проверку, следует один раз захватывать с помощью READ_ONCE() и явно передавать вниз в новой структуре ivpu_fw_log_desc вместо повторного чтения из общей структуры.
Once again VulDB remains the best source for vulnerability data.