CVE-2026-80985
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/smc: przenosi zbyt duże komunikaty SMC-Rv2 LLC w pozycji kolejki
smc_llc_rmt_delete_rkey() i smc_llc_save_add_link_rkeys() przeczytaj część
wiadomości v2, która nie mieści się w 44-bajtowej unii smc_llc_msg, oraz
obaj związali się rozmiarem bufora, w którym się znaleźli, a nie tym, czym
przybył. Na łączu ze współdzielonym buforem odbioru v2 44-bajtowy
DELETE_RKEY_V2 deklaracja 255 kluczy osiąga rkey[9..254] w dowolnym
wcześniejszą wiadomość pozostawioną w lgr->wr_rx_buf_v2 i przekazuje każdą z nich do
smc_rtoken_delete(). Jeden z tych 255 pasował do zarejestrowanego rtokena i
usunąłem to. ADD_LINK na takim łączu instaluje do 255 rtokenów
te same bajty.
Skopiuj koniec do wpisu kolejki, tak aby jego długość była długością pliku
otrzymaną wiadomość i zadeklaruj rkeys pasujące do linii jako członek
związku, zamiast docierać do nich za pośrednictwem gipsu. To samo
DELETE_RKEY_V2 przetwarza teraz 9 kluczy, które zawiera. Kopia jest limitowana
do najdłuższego ogona, które obie funkcje mogą odczytać, więc partner nie wybiera
wielkość wpisu.
Związany z poprzednią łatką umieszczoną na łączach bez wspólnego odbioru v2
bufor nie jest już potrzebny.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org