CVE-2026-93186

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação da caixa de correio (mailbox) CXL onde o parâmetro out.size não é limitado. Quando o CXL MEM SEND COMMAND é utilizado, a função cxl mbox cmd ctor() chama kvzalloc(out.size) sem restringir o tamanho ao payload da mailbox. Um out.size excessivamente grande pode desencadear uma alocação de memória massiva, levando a um taints do kernel ou a um pânico do sistema se o panic on warn estiver habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.