CVE-2023-54110 in Linux
Zusammenfassung
von VulDB • 29.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: rndis_host: Absicherung der rndis_query-Prüfung gegen Integer-Überlauf (int overflow)
Die Variablen `off` und `len`, die im Funktionsaufruf `rndis_query` als `uint32` definiert sind, werden durch eine eingehende RNDIS-Antwortnachricht gesteuert, sodass ihre Werte manipuliert werden können. Das Setzen von `off` auf einen unerwartet großen Wert führt dazu, dass der Summenwert aus `len` und 8 überläuft (overflow) und die implementierte Validierungsstufe umgeht. Infolgedessen zeigt der Antwortzeiger auf eine Position jenseits der erwarteten Puffergrenzen, was zu einer Informationspreisgabe führen kann, beispielsweise über den RNDIS_OID_802_3_PERMANENT_ADDRESS OID.
If you want to get best quality of vulnerability data, you may have to visit VulDB.