English

לוח פגיעויות

CVE-2026-90120

גבוהה 8.4

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Received

תיאור (מקור, אנגלית)

In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID parsing In gic_acpi_parse_iaffid() a given MADT GICC entry might not correspond to a logical cpu recognized by the kernel, resulting in the cpu variable initialization to an error value. Currently, the get_logical_index() return value is not checked for failure, which might result in out-of-bounds memory corruption while trying to index a per_cpu variable array. Add a check to evaluate get_logical_index() return value.

קישורים2

מדדים

CVSS 3.1
8.4 HIGH מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% אחוזון 10 · נכון ל-8 בנובמבר 2026

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.