CVE-2026-93085 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
firmware: arm_scmi: Từ chối các mã giao thức (protocol IDs) trong DT nằm ngoài phạm vi cho phép
Các mã giao thức SCMI được mang theo trong tiêu đề tin nhắn bị giới hạn bởi MASK_PROTOCOL_ID. Các đường dẫn phân tích cú pháp DT đã phát hiện ra các mã giao thức nằm ngoài khoảng giá trị này, nhưng chỉ ghi lại lỗi và sau đó vẫn tiếp tục xử lý giá trị không hợp lệ.
Điều này cho phép một giá trị reg 32-bit trong DT bị sai định dạng đạt tới các hàm trợ giúp nhận mã giao thức u8, nơi nó có thể bị cắt ngắn (truncated) và/hoặc được coi là một giao thức khác.
Đối với việc thiết lập kênh, hai giá trị nằm ngoài phạm vi cho phép cũng có thể được sử dụng làm các khóa IDR riêng biệt trong khi vẫn gây ra sự trùng lặp (aliasing) đối với danh tính giao thức SCMI đã tạo.
Hãy bỏ qua các nút giao thức DT mà giá trị reg của chúng không vừa với trường mã giao thức SCMI trước khi thiết lập kênh hoặc tạo các thiết bị giao thức.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.