CVE-2023-54105 in Linux
Zusammenfassung
von VulDB • 09.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
can: isotp: Überprüfung der CAN-Adressfamilie in isotp_bind()
Eine fehlende Prüfung wurde hinzugefügt, um Bind-Vorgänge mit nicht-AF_CAN-Adressfamilien zu blockieren.
Syzbot hat Code generiert, der zwar die korrekte Größe des sockaddr-Strukturtyps erfüllte, jedoch AF_XDP (0x2C) anstelle von AF_CAN (0x1D) im Feld für die Adressfamilie verwendete:
bind$xdp(r2, &(0x7f0000000540)={0x2c, 0x0, r4, 0x0, r2}, 0x10)
^^^^
Dies hat keine funktionalen Auswirkungen; jedoch sollte die Benutzeroberfläche (Userspace) über den falschen Inhalt im Feld für die Adressfamilie informiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.