CVE-2026-98155 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong nhân Linux, các lỗ hổng sau đây đã được khắc phục:
accel/qaic: Xử lý lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) tiềm ẩn trong hàm resp_worker()
Mặc dù 'commit 2feec5ae5df7 ("accel/qaic: Handle DBC deactivation if the owner went away")' đã sửa chữa tình huống mà nó dự định giải quyết bằng cách duyệt qua thông điệp và chỉ giải mã QAIC_TRANS_DEACTIVATE_FROM_DEV nếu có mặt, nhưng nó lại bỏ qua đoạn mã kiểm tra giới hạn (bounds checking) vốn được bao gồm trong decode_message(). Điều này có thể dẫn đến các vấn đề như đọc vượt quá cuối vùng phân bổ slab, vòng lặp vô tận hoặc kernel panic. Để xảy ra các sự cố đó, cần phải gửi một thông điệp wire bị lỗi từ thiết bị.
Thay vì sao chép đoạn mã kiểm tra giới hạn đã tồn tại trong decode_message(), hãy sử dụng hàm này bên trong resp_worker().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.