PT-2026-90446
CVE-2026-89730
·
Publicado
2026-09-11
·
Atualizado
2026-11-13
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe uma leitura fora dos limites no componente FPGA
altera-cvp. O caminho de bytes finais na função altera cvp send block() desreferencia um ponteiro u32 mesmo quando restam apenas 1-3 bytes no buffer de entrada. Se o buffer terminar em um limite de página ou scatterlist, o sistema pode ler além dos dados de imagem válidos, potencialmente causando uma falha.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾