CVE-2026-98566
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
drm/imagination: limitar las solicitudes de reconstrucción de la lista libre
El recuento de reconstrucción del firmware controla los accesos al array fijo de IDs de la lista libre de la solicitud y la copia en el array fijo de respuesta. Actualmente, ninguno de estos accesos acota el recuento a esos arrays del protocolo.
Se limita el recuento a la capacidad de la solicitud, que es compartida por la estructura de la respuesta, y se usa ese recuento de forma coherente tanto para la reconstrucción como para la publicación de la respuesta.
Leer descripción completaMostrar menos
Se mantiene el intercambio de recuperación con el firmware en lugar de descartar una solicitud demasiado grande sin respuesta, tal como se acordó con el responsable del firmware.
El fallo fue detectado por nuestra herramienta de análisis estático.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.20 %
- Percentil entre todas las CVEs puntuadas
- 9
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98566",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6eedddab733b350886571f98b810108b13bf74ae",
"lessThan": "b78f8f5532a077baa4aabccf657a4fb3b164659e",
"versionType": "git"
},
{
"status": "affected",
"version": "6eedddab733b350886571f98b810108b13bf74ae",
"lessThan": "e0560db0ea6e10c283ebe7c259a7af8d3b6e61a6",
"versionType": "git"
},
{
"status": "affected",
"version": "6eedddab733b350886571f98b810108b13bf74ae",
"lessThan": "eabd0ae3611769c826dbc118a1e240628731b348",
"versionType": "git"
},
{
"status": "affected",
"version": "6eedddab733b350886571f98b810108b13bf74ae",
"lessThan": "45585c3aa285854face65293acc95eff73063d6d",
"versionType": "git"
}
],
"programFiles": [
"drivers/gpu/drm/imagination/pvr_free_list.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.8"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.8",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.112",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/gpu/drm/imagination/pvr_free_list.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:08.767",
"references": [
{
"url": "https://git.kernel.org/stable/c/45585c3aa285854face65293acc95eff73063d6d",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/b78f8f5532a077baa4aabccf657a4fb3b164659e",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e0560db0ea6e10c283ebe7c259a7af8d3b6e61a6",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/eabd0ae3611769c826dbc118a1e240628731b348",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ndrm/imagination: clamp freelist reconstruction requests\n\nThe firmware reconstruction count controls accesses to the request's\nfixed freelist ID array and the copy into the fixed response array.\nNeither access currently bounds the count to those protocol arrays.\n\nClamp the count to the request capacity, which is shared by the response\nlayout, and use that count consistently for reconstruction and response\npublication. Keep the firmware recovery exchange instead of dropping an\noversized request without a response, as discussed with the firmware\nmaintainer.\n\nThe issue was found by our static-analysis tool."
}
],
"lastModified": "2026-10-19T10:19:14.463",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}