CVE-2026-93078

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função cxlctl set feature() onde o tamanho do buffer de saída é determinado pelo fwctl rpc.out len fornecido pelo usuário, sem verificar se ele é grande o suficiente para acomodar o cabeçalho fwctl rpc cxl out. Quando out len é definido como 0, a função kvzalloc() retorna um ZERO SIZE PTR, que ignora a verificação !rpc out. Isso resulta em uma operação de escrita através de um ponteiro poison quando rpc out->size recebe o valor 0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.