CVE-2026-93079 in Linux
摘要
由 VulDB • 2026-09-17
在 Linux 内核中，已修复以下漏洞：
cxl/features: 拒绝大于输出缓冲区的 Get Feature 计数值
cxlctl_get_feature() 根据用户的 fwctl_rpc.out_len 来设置其输出缓冲区的大小，但设备被指示将 cxl_mbox_get_feat_in.count 字节写入 rpc_out->payload，这是一个单独的用户可控值。count 和 out_len 之间没有任何边界检查限制，因此当 out_len 较小而 count 较大时，会导致 kvzalloc() 分配的缓冲区发生溢出。这是一种可通过 FWCTL_RPC 访问的堆外写（heap OOB write）漏洞。
在分配之前，拒绝那些计数值超过可用负载空间的请求。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.