Към съдържанието
Търсене

CVE-2026-98892: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Validate BASE_ERROR_EVENT payload size BASE_ERROR_EVENT carries a variable number of message reports, with the count encoded in error_status. The notification parser used that count without checking whether the received payload contained all reported entries. Reject truncated payloads before copying the report array.

    Засегнати продукти

    • Linux Linux: 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди 4a754704698017ced0b657c92b468035faad00ed; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди 28d65a0a46435d48b96b6943c518095dff1602a1; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди 890a9c3bf9dae90dcabded9d8e10c708a13779f7; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди c0742f23ec13fb6f5e0cd884323467a6c127d3c2; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди bd8bc95ef2daa3bac56197cffcbf2d4c5ed42216; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди cb77a50d1114c0c9e084176301a8e094d383edfa; 585dfab3fb80e67b3a54790b3d5ef2991feb3950 преди 56e7e64cdd0e7209a58c8ec66028d63387402919
    • Linux Linux: 5.9; преди 5.9; 5.10.271 до 5.10.*; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; от 7.2 нататък

    История

    • 23 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98892: Linux | freedomonline.bg