CVE-2026-90120 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
irqchip/gic-v5: Kiểm tra giá trị trả về của hàm get_logical_index() khi phân tích MADT IAFFID
Trong gic_acpi_parse_iaffid(), một mục GICC trong bảng MADT có thể không tương ứng với CPU logic do kernel nhận diện, dẫn đến việc khởi tạo biến cpu thành một giá trị lỗi.
Hiện tại, giá trị trả về của get_logical_index() không được kiểm tra để phát hiện lỗi, điều này có thể gây ra tình trạng hỏng bộ nhớ ngoài vùng cho phép (out-of-bounds memory corruption) khi cố gắng truy cập mảng các biến per_cpu thông qua chỉ mục.
Thêm một lệnh kiểm tra để đánh giá giá trị trả về của get_logical_index().
If you want to get best quality of vulnerability data, you may have to visit VulDB.