CVE-2026-90416
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
RDMA/mlx5: Naprawiono odczytanie spoza zakresu stosu w debugfach cc_params
get_param() odczytuje parametr przeciążenia jako u32, ale formatuje go za pomocą
podpisał „%d” w 11-bajtowym buforze stosu. Wartość z ustawionym bitem 31, np
0x80000000, renderuje się jako „-2147483648\n”, którego pełna długość wynosi 12. snprintf()
przechowuje tylko 11 bajtów, ale zwraca 12, więc simple_read_from_buffer() traktuje 12
bajtów za prawidłowe i odczytuje jeden bajt za lbuf[].
Zmień rozmiar bufora na najszerszy ułamek dziesiętny bez znaku, sformatuj go za pomocą „%u”.
u32 i użyj scnprintf(), aby przekazać długość
simple_read_from_buffer() odzwierciedla faktycznie zapisane bajty.
>_ Referencje
- https://git.kernel.org/stable/c/03826bc1fa6c90405bf05831f2b501a8368dcd27
- https://git.kernel.org/stable/c/06b62758f81e27ca4c81201c22e3436c6d9ac894
- https://git.kernel.org/stable/c/0b0122fcc923a0271130f5fb71af2cd7e20434d9
- https://git.kernel.org/stable/c/1c5b4f76cd73372c5a8a4c91c95d5a31f141e091
- https://git.kernel.org/stable/c/4599311e78e88c893ad551aca622de2bfdf1c31f
- https://git.kernel.org/stable/c/c75ee076fa09778a2f9602a972dade4a0b0785f7
- https://git.kernel.org/stable/c/ce8dfd32a33b578c3abf178f67b4c8d36854f041
- https://git.kernel.org/stable/c/d809cf3f0ed9255abfc73c4730bcf187151422af
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org