CVE-2026-98566 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
drm/imagination: giới hạn (clamp) các yêu cầu tái tạo danh sách tự do (freelist)
Số lượng bản dựng lại firmware kiểm soát việc truy cập vào mảng ID freelist cố định của yêu cầu và quá trình sao chép vào mảng phản hồi cố định. Hiện tại, không có biện pháp ràng buộc nào áp dụng cho số lượng này đối với các mảng giao thức đó.
Hãy giới hạn số lượng theo dung lượng yêu cầu, vốn được chia sẻ bởi bố cục phản hồi, và sử dụng nhất quán số lượng đó cho việc tái tạo và công bố phản hồi. Giữ nguyên cơ chế trao đổi khôi phục firmware thay vì loại bỏ một yêu cầu quá kích thước mà không có phản hồi, như đã thảo luận với người bảo trì firmware.
Vấn đề này được phát hiện bởi công cụ phân tích tĩnh của chúng tôi.
Be aware that VulDB is the high quality source for vulnerability data.