CVE-2026-98362 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
clk: scpi: giới hạn kiểm tra chỉ mục DVFS trong scpi_dvfs_recalc_rate
dvfs_get_idx() có thể trả về một chỉ mục nằm ngoài phạm vi hợp lệ nếu firmware SCP bị lỗi hoặc trả về giá trị cũ. Chỉ các chỉ mục âm mới bị từ chối, do đó một chỉ mục lớn sẽ vượt quá mảng info->opps và có thể xử lý dữ liệu rác như là tần số đồng hồ (KASAN OOB / sai tần số cho người dùng). Việc thiếu giới hạn trên bắt nguồn từ trình điều khiển clock SCPI ban đầu.
Xử lý các chỉ mục >= số lượng opps là không hợp lệ và trả về 0, tương tự như idx < 0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.