Vulnerability Details CVE-2026-98155
In the Linux kernel, the following vulnerability has been resolved:
accel/qaic: Address potential out-of-bounds read in resp_worker()
Although 'commit 2feec5ae5df7 ("accel/qaic: Handle DBC deactivation if the
owner went away")' fixes the scenario it was intended for by walking the
message and only decoding QAIC_TRANS_DEACTIVATE_FROM_DEV, if present, it
skipped over the bounds checking code that is included in decode_message().
This could lead to issues such as reading past the slab allocation's end,
infinite loops or kernel panics. For those issues to happen, a malformed
wire message is needed to be sent from the device.
Instead of duplicating the bounds checking code already present in
decode_message(), use the function inside resp_worker().
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 4.4%
CVSS Severity
CVSS v3 Score 7.1
References
- https://git.kernel.org/stable/c/12deeade460d47031267256ba07add51cc7eabd0
- https://git.kernel.org/stable/c/5807a65f301b6c0e73a2dc03dd6f5e80a2861b72
- https://git.kernel.org/stable/c/ab243f74ab4084ca5c8dec608cb5b0deb27db067
- https://git.kernel.org/stable/c/c72e81ee46bdd4c221114d6e9515e9b4647616d7
- https://git.kernel.org/stable/c/f4b64488f3deca63f7fbc7d7c3835b2e668003f9
Products affected by CVE-2026-98155
-
cpe:2.3:o:linux:linux_kernel:6.12.100
-
cpe:2.3:o:linux:linux_kernel:6.12.101
-
cpe:2.3:o:linux:linux_kernel:6.12.102
-
cpe:2.3:o:linux:linux_kernel:6.12.103
-
cpe:2.3:o:linux:linux_kernel:6.12.104
-
cpe:2.3:o:linux:linux_kernel:6.12.105
-
cpe:2.3:o:linux:linux_kernel:6.12.106
-
cpe:2.3:o:linux:linux_kernel:6.12.107
-
cpe:2.3:o:linux:linux_kernel:6.12.108
-
cpe:2.3:o:linux:linux_kernel:6.12.109
-
cpe:2.3:o:linux:linux_kernel:6.12.110
-
cpe:2.3:o:linux:linux_kernel:6.12.81
-
cpe:2.3:o:linux:linux_kernel:6.12.82
-
cpe:2.3:o:linux:linux_kernel:6.12.83
-
cpe:2.3:o:linux:linux_kernel:6.12.84
-
cpe:2.3:o:linux:linux_kernel:6.12.85
-
cpe:2.3:o:linux:linux_kernel:6.12.86
-
cpe:2.3:o:linux:linux_kernel:6.12.87
-
cpe:2.3:o:linux:linux_kernel:6.12.88
-
cpe:2.3:o:linux:linux_kernel:6.12.89
-
cpe:2.3:o:linux:linux_kernel:6.12.90
-
cpe:2.3:o:linux:linux_kernel:6.12.91
-
cpe:2.3:o:linux:linux_kernel:6.12.92
-
cpe:2.3:o:linux:linux_kernel:6.12.93
-
cpe:2.3:o:linux:linux_kernel:6.12.94
-
cpe:2.3:o:linux:linux_kernel:6.12.95
-
cpe:2.3:o:linux:linux_kernel:6.12.96
-
cpe:2.3:o:linux:linux_kernel:6.12.97
-
cpe:2.3:o:linux:linux_kernel:6.12.98
-
cpe:2.3:o:linux:linux_kernel:6.12.99
-
cpe:2.3:o:linux:linux_kernel:6.18.22
-
cpe:2.3:o:linux:linux_kernel:6.18.23
-
cpe:2.3:o:linux:linux_kernel:6.18.24
-
cpe:2.3:o:linux:linux_kernel:6.18.25
-
cpe:2.3:o:linux:linux_kernel:6.18.26
-
cpe:2.3:o:linux:linux_kernel:6.18.27
-
cpe:2.3:o:linux:linux_kernel:6.18.28
-
cpe:2.3:o:linux:linux_kernel:6.18.29
-
cpe:2.3:o:linux:linux_kernel:6.18.30
-
cpe:2.3:o:linux:linux_kernel:6.18.31
-
cpe:2.3:o:linux:linux_kernel:6.18.32
-
cpe:2.3:o:linux:linux_kernel:6.18.33
-
cpe:2.3:o:linux:linux_kernel:6.18.34
-
cpe:2.3:o:linux:linux_kernel:6.18.35
-
cpe:2.3:o:linux:linux_kernel:6.18.36
-
cpe:2.3:o:linux:linux_kernel:6.18.37
-
cpe:2.3:o:linux:linux_kernel:6.18.38
-
cpe:2.3:o:linux:linux_kernel:6.18.39
-
cpe:2.3:o:linux:linux_kernel:6.18.40
-
cpe:2.3:o:linux:linux_kernel:6.18.41
-
cpe:2.3:o:linux:linux_kernel:6.18.42
-
cpe:2.3:o:linux:linux_kernel:6.18.43
-
cpe:2.3:o:linux:linux_kernel:6.18.44
-
cpe:2.3:o:linux:linux_kernel:6.18.45
-
cpe:2.3:o:linux:linux_kernel:6.18.46
-
cpe:2.3:o:linux:linux_kernel:6.18.47
-
cpe:2.3:o:linux:linux_kernel:6.18.48
-
cpe:2.3:o:linux:linux_kernel:6.18.49
-
cpe:2.3:o:linux:linux_kernel:6.18.50
-
cpe:2.3:o:linux:linux_kernel:6.18.51
-
cpe:2.3:o:linux:linux_kernel:6.18.52
-
cpe:2.3:o:linux:linux_kernel:6.19.12
-
cpe:2.3:o:linux:linux_kernel:6.19.13
-
cpe:2.3:o:linux:linux_kernel:6.19.14
-
cpe:2.3:o:linux:linux_kernel:6.6.134
-
cpe:2.3:o:linux:linux_kernel:6.6.135
-
cpe:2.3:o:linux:linux_kernel:6.6.136
-
cpe:2.3:o:linux:linux_kernel:6.6.137
-
cpe:2.3:o:linux:linux_kernel:6.6.138
-
cpe:2.3:o:linux:linux_kernel:6.6.139
-
cpe:2.3:o:linux:linux_kernel:6.6.140
-
cpe:2.3:o:linux:linux_kernel:6.6.141
-
cpe:2.3:o:linux:linux_kernel:6.6.142
-
cpe:2.3:o:linux:linux_kernel:6.6.143
-
cpe:2.3:o:linux:linux_kernel:6.6.144
-
cpe:2.3:o:linux:linux_kernel:6.6.145
-
cpe:2.3:o:linux:linux_kernel:6.6.146
-
cpe:2.3:o:linux:linux_kernel:6.6.147
-
cpe:2.3:o:linux:linux_kernel:6.6.148
-
cpe:2.3:o:linux:linux_kernel:6.6.149
-
cpe:2.3:o:linux:linux_kernel:6.6.150
-
cpe:2.3:o:linux:linux_kernel:6.6.151
-
cpe:2.3:o:linux:linux_kernel:6.6.152
-
cpe:2.3:o:linux:linux_kernel:6.6.153
-
cpe:2.3:o:linux:linux_kernel:6.6.154
-
cpe:2.3:o:linux:linux_kernel:6.6.155
-
cpe:2.3:o:linux:linux_kernel:6.6.156
-
cpe:2.3:o:linux:linux_kernel:6.6.157
-
cpe:2.3:o:linux:linux_kernel:7.0