CVE-2026-98362 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
clk: scpi: проверка границ индекса DVFS в функции scpi_dvfs_recalc_rate
Функция dvfs_get_idx() может возвращать индекс вне допустимого диапазона, если прошивки SCP содержат ошибки или возвращают устаревшие значения. Ранее отклонялись только отрицательные индексы, поэтому большой индекс мог выйти за пределы массива info->opps и интерпретировать мусор как частоту тактового сигнала (KASAN OOB / неверная частота для потребителей). Отсутствие проверки верхней границы восходит к исходному драйверу часов SCPI.
Теперь индексы >= количества opp считаются недействительными, и возвращается 0, аналогично случаю idx < 0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.