Le parseur d’événements BASE_ERROR_EVENT de SCMI utilisait le nombre de rapports annoncé sans vérifier que la charge utile contenait toutes les entrées, ce qui pouvait provoquer une lecture hors limites. Le correctif rejette les notifications tronquées avant de copier le tableau de rapports.
Source : NVD — CVE-2026-98892
Analyse technique
Vulnérabilité dans le parseur des notifications BASE_ERROR_EVENT du pilote firmware arm_scmi : le nombre encodé dans error_status n’était pas confronté à la taille du message reçu. Le résumé fourni ne précise ni versions affectées ni version corrigée.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version précise n’est indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).