CVE-2026-90191

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de mailbox riscv-sbi-mpxy onde o valor de retorno do SBI, que determina a quantidade de bytes copiados da memória compartilhada para o buffer de notificação RPMI, não é validado em relação ao tamanho da memória compartilhada negociada. Além disso, o walker de eventos utiliza uma condição de loop invertida, permitindo potencialmente a inspeção de registros de eventos curtos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.