CVE-2023-54034 in Linux
Zusammenfassung
von VulDB • 01.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommufd: Sicherstellen, dass vfio_iommu_type1_info vor dem Kopieren in den Benutzerbereich auf Null gesetzt wird
Hier wurde eine Null-Initialisierung vergessen. Der Großteil der Struktur wird durch einen Aufruf von copy_from_user() gefüllt, jedoch ist minsz für diesen Kopiervorgang um 8 Bytes kleiner als die tatsächliche Struktur, sodass die Padding-Bereiche nicht gefüllt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.