CVE-2026-93085

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de firmware arm scmi onde o sistema falha ao rejeitar IDs de protocolo de Device Tree (DT) fora de alcance. Embora os caminhos de parsing de DT identifiquem IDs de protocolo que excedem o limite MSG PROTOCOL ID MASK, eles apenas registram um erro e continuam processando o valor inválido. Isso permite que um valor reg de DT de 32 bits malformado atinja funções auxiliares que esperam um ID de protocolo u8, resultando em truncamento potencial ou no valor sendo tratado como um protocolo diferente. Adicionalmente, durante a configuração de canais, dois valores distintos fora de alcance podem ser usados como chaves IDR diferentes enquanto fazem aliasing da mesma identidade de protocolo SCMI gerada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.