CVE-2026-98687
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
piorun: Odrzuć zbyt duże odpowiedzi dotyczące właściwości XDomain
tb_xdp_properties_request() przydziela miejsce na 45 dwordów danych w swoim
Bufor odpowiedzi 252 bajty. Pole długości XDomain ma szerokość sześciu bitów,
jednakże złośliwy element równorzędny może ustawić tę wartość na 63. Po ustalonej odpowiedzi
pola są odejmowane, sterownik traktuje to jako 48 dwordów danych.
Zatwierdź 322e93448d90 („thunderbolt: kopia danych odpowiedzi Clamp XDomain do
rozmiar alokacji”) ogranicza kopię tylko do data_len. Jeśli data_len jest
co najmniej 48, memcpy() odczytuje 192 bajty ze 180-bajtowej tablicy res->data,
powodując odczyt poza zakresem 12-bajtowej sterty. Zatwierdź 4db2bd2ed478
(„thunderbolt: Ogranicz kopię odpowiedzi XDomain do rzeczywistego rozmiaru ramki”)
wcześniejszej kopii, ale nie ogranicza tej długości pochodzącej z nagłówka.
Odrzuć długości danych odpowiedzi, które przekraczają przydzielony bufor źródłowy
przed skopiowaniem ich do złożonego bloku właściwości.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org