CVE-2026-90137
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
platforma/x86: hp-bioscfg: napraw sprawdzanie granic kodowania hasła
Parser hasła PSWD_ENCODINGS odczytuje hasło_obj[elem + wartości_pos]
podczas kopiowania obsługiwanych kodowań haseł z pakietu ACPI.
Zewnętrzna pętla gwarantuje jedynie, że element znajduje się w obrębie hasła_obj_count.
Liczba kodowań jest ograniczona przez MAX_ENCODINGS_SIZE, ale tak nie jest
zagwarantować, że pakiet ACPI będzie zawierał wystarczającą liczbę wpisów dla wszystkich
dostęp do elem + wartości_pos.
Zniekształcony pakiet może zatem zadeklarować niezerową liczbę kodowań
bez zapewnienia wystarczającej liczby obiektów łańcuchowych, powodując, że parser czyta przeszłość
tablicę pakietu ACPI i przekazać wskaźnik ciągu znaków spoza zakresu oraz
długość do hp_convert_hexstr_to_str().
Dodaj tę samą kontrolę granic obliczonego indeksu, która jest używana przez inne metody oparte na przesunięciu
pętle analizujące pakiety przed odczytaniem obiektu_hasła[elem + wartości_poz].
>_ Referencje
- https://git.kernel.org/stable/c/59fe8491ddaa03a510b352552e6ee291e7ce45d3
- https://git.kernel.org/stable/c/8a7499b8fd34438c1b11964e0e7ef5bd590fec92
- https://git.kernel.org/stable/c/ace1ba5fca0ab775b3641e154bcbc3ccde26a71a
- https://git.kernel.org/stable/c/c224759555a13735b0d67561d818cefe00c3309a
- https://git.kernel.org/stable/c/e213939ed9e6e6badf7aa48c4c8dd9a9cdf00615
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org