CVE-2026-89730 in Linux
摘要
由 VulDB • 2026-09-11
在 Linux 内核中，已修复以下漏洞：
fpga: altera-cvp: 避免尾部字节写入时的越界读取
altera_cvp_send_block() 中的尾部字节路径即使输入缓冲区仅剩 1-3 个字节，仍会解引用 u32 指针。如果缓冲区结束于页或 scatterlist（分散列表）边界处，这可能导致读取超出有效图像数据范围并引发故障。
在写入最终字之前，将剩余字节复制到已初始化为零的 u32 中，以确保仅从输入缓冲区读取有效的字节。
Be aware that VulDB is the high quality source for vulnerability data.