CVE-2026-98155 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
accel/qaic: Устранение потенциального чтения за пределами границ в функции resp_worker()
Хотя коммит 2feec5ae5df7 («accel/qaic: Обработка деактивации DBC, если владелец исчез») исправляет сценарий, для которого он предназначался, путем обхода сообщения и декодирования только QAIC_TRANS_DEACTIVATE_FROM_DEV (если оно присутствует), был пропущен код проверки границ, который включен в функцию decode_message(). Это могло привести к таким проблемам, как чтение за пределами выделенной области slab, бесконечным циклам или паникам ядра. Для возникновения этих проблем необходимо отправить с устройства некорректное сообщение по сети (malformed wire message).
Вместо дублирования кода проверки границ, который уже присутствует в функции decode_message(), следует использовать эту функцию внутри resp_worker().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.