CVE-2026-93246

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função rvu register interrupts() ao configurar a afinidade de irq MSI-X. A função percorre os vetores MSI-X e utiliza strstr() para procurar por Mbox ou FLR dentro do buffer irq name. Como o irq name é um buffer NAME SIZE e nem todos os slots são preenchidos antes da execução do loop, o strstr() pode continuar a varredura além do limite do buffer até encontrar um terminador NUL. Isso pode desencadear uma leitura slab-out-of-bounds do KASAN durante a inicialização quando as opções de depuração estão ativadas. KASAN (Kernel Address Sanitizer) é um detector dinâmico de erros de memória para o kernel Linux.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.