CVE-2026-90341

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no tratamento do firmware coreboot onde a função coreboot table probe() substitui o comprimento do recurso da plataforma pelos tamanhos do cabeçalho e da tabela fornecidos pelo firmware antes de mapear a tabela completa. Uma tabela malformada pode causar um estouro de adição de tamanho de 32 bits ou anunciar uma extensão além do recurso, levando o driver a mapear e analisar a memória fora do recurso pretendido. Além disso, recursos menores que o cabeçalho fixo podem ser mapeados como se contivessem um cabeçalho completo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.