CVE-2026-93097 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
cxl/mbox: Ngắt vòng lặp danh sách lỗi (poison list) khi nhận tải trọng rỗng (payload bằng 0).
Một thiết bị trả về count == 0 với cờ CXL_POISON_FLAG_MORE được đặt ở mỗi lần lặp sẽ không bao giờ tăng biến nr_records, do đó điều kiện giới hạn max_errors never triggers và vòng lặp do/while chạy vô tận trong khi vẫn giữ khóa poison.mutex. Điều này gây treo (hang) luồng quét kích hoạt bởi sysfs và chặn mọi thao tác lỗi tiếp theo trên thiết bị. Cơ chế bảo vệ hiện tại "Bảo vệ chống lại cờ _FLAG_MORE chưa được xóa" dự định giới hạn hành vi của một thiết bị không tuân thủ nhưng không bao gồm trường hợp count == 0.
Ngắt vòng lặp khi nhận tải trọng rỗng để ngăn chặn một thiết bị lỗi hoặc độc hại làm kẹt (wedge) quá trình quét lỗi.
Be aware that VulDB is the high quality source for vulnerability data.