CVE-2026-90314— remoteproc rsc_table_for_each_entry 越界读漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： remoteproc：修复 rsc_table_for_each_entry() 中由有符号偏移导致的越界读取 是来自固件的 值，但此前被存入有符号 类型。一个经过构造的偏移量（例如 ）会被解释为 -16，导致表头（ ）位置位于表缓冲区之前 16 字节处。后续的 （可用空间）检查被绕过，因为该负数 在表达式 中被提升为大的 ，从而得到一个较大的正值 ，使得对 的越界读取得以未被检测到地继续执行。 修复方式： 将偏移量以 类型存储，并在进行任何指针算术运算之前，使用无符号
可能的 ATT&CK 技术 1 AI
T1059 · Command and Scripting Interpreter影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< 0d385be8f199b349f325cf90584b47b6a044ea79 |
affected |
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< cc85e0d3d3333fd5fd2d50c9a4578d209d7f2564 |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< 6a01ad25aa4f3a02153cf1d112cb9b65865cd5d8 |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< c82241a9454b2d30d53b50884f94b7972ba44a5e |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< bc4940793aaa16a9cf90063b11d6926f8014a1b7 |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< 6fd220604f06c746760183df74b07384c3fdd660 |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< 6282d47b24b0c98d08d02807d676a7f67b4c052e |
affected | ||
fd2c15ec1dd3c2fdfc6ff03bb9644da9d530e3b9< bb840ea69347aff7bde5a208e7b5b180669a7656 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-90314 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
remoteproc: fix OOB read via signed offset in rsc_table_for_each_entry()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
remoteproc: fix OOB read via signed offset in rsc_table_for_each_entry()
table->offset[i] is a u32 from firmware, but was stored into a signed
int. A crafted offset like 0xFFFFFFF0 becomes -16, placing hdr 16 bytes
before the table buffer. The subsequent avail check was bypassed
because the negative int was promoted to a large size_t in the
expression "table_sz - offset - sizeof(*hdr)", yielding a large positive
avail and letting the out-of-bounds hdr->type read proceed undetected.
Store the offset as u32 and validate it with unsigned comparisons before
any pointer arithmetic.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-90314 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-90314 的情报信息
请登录查看更多情报信息。
CVE-2026-90314 补丁与修复 (8)
同批安全公告 · Linux · 2026-09-17 · 共 600 条
| CVE-2026-92489 | 9.8 CRITICAL | Linux内核 xfrm 双重释放漏洞 |
| CVE-2026-90104 | 9.8 CRITICAL | NFSv4.1 解码前未清空调用列表 |
| CVE-2026-90235 | 9.8 CRITICAL | 内核sunrpc xprtsock并发读取修复 |
| CVE-2026-90173 | 9.8 CRITICAL | SMB SmbDirect 释放完成队列漏洞 |
| CVE-2026-90151 | 9.8 CRITICAL | NFSv4客户端分配失败回调处理漏洞 |
| CVE-2026-90110 | 9.4 CRITICAL | inetpeer 随机化RB树节点比较 |
| CVE-2026-90413 | 9.1 CRITICAL | IB/isert 登录PDU数据长度校验漏洞 |
| CVE-2026-90414 | 9.1 CRITICAL | IB/isert拒绝声明超出实际接收数据的PDU |
| CVE-2026-90230 | 9.1 CRITICAL | Linux内核Nvme-target堆越界读取漏洞 |
| CVE-2026-90256 | 8.8 HIGH | Linux Bluetooth L2CAP 远程代码执行漏洞 |
| CVE-2026-90357 | 8.8 HIGH | mt76驱动MT7915无线局域网远程拒绝服务漏洞 |
| CVE-2026-90286 | 8.8 HIGH | AMDGPU GFX6 计算队列PFP使用漏洞 |
| CVE-2026-90381 | 8.8 HIGH | Linux内核mt76驱动无线信道切换漏洞 |
| CVE-2026-90380 | 8.8 HIGH | MT76驱动 mt792x 使用释放后内存漏洞 |
| CVE-2026-90329 | 8.8 HIGH | Linux 内核 HID 驱动探测清理同步漏洞 |
| CVE-2026-93042 | 8.8 HIGH | Linux内核dmaengine模块资源耗尽漏洞 |
| CVE-2026-90162 | 8.8 HIGH | Linux ksmbd 锁授予UAF/双重释放竞态漏洞 |
| CVE-2026-90379 | 8.8 HIGH | Linux 内核 mt76 驱动系统崩溃漏洞 |
| CVE-2026-90367 | 8.8 HIGH | Linux内核MT7996驱动死锁漏洞 |
| CVE-2026-90371 | 8.8 HIGH | mt76 无线驱动 RXDMAD_C 竞态修复 |
显示前 20 条，共 600 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-90314
暂无评论