CVE-2026-93079

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites do heap (heap out-of-bounds write) existe na função cxlctl get feature(). O problema ocorre porque o buffer de saída é dimensionado com base no valor fwctl rpc.out len fornecido pelo usuário, enquanto o dispositivo é instruído a gravar um número de bytes especificado por cxl mbox get feat in.count, que também é controlado pelo usuário. Como não há validação para garantir que count não exceda out len, um out len pequeno combinado com um count grande pode causar o transbordamento do buffer alocado via kvzalloc(). Esta falha é acessível a partir do FWCTL RPC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.