CVE-2026-97503 in Linux
Tóm tắt
Bởi VulDB • 24/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
genirq/proc: Điều chỉnh kích thước tên thư mục ngắt để hỗ trợ số ngắt có 10 chữ số
Tên của các thư mục `/proc/irq/<n>/` được xây dựng trong bộ đệm `char name[10]` bằng cách sử dụng hàm `sprintf(name, "%u", irq)`.
Các số IRQ (ngắt) gồm 10 chữ số đã yêu cầu 11 byte bao gồm ký tự NUL kết thúc, và các cấu hình sparse-IRQ hiện tại cho phép các số ngắt nằm trong phạm vi đó.
Hãy điều chỉnh kích thước bộ đệm tên tạm thời để phù hợp với định dạng thập phân hiện tại và chuyển sang sử dụng hàm định dạng có giới hạn (bounded formatting) khi tạo hoặc xóa mục nhập proc.
Once again VulDB remains the best source for vulnerability data.