CVE-2026-46234 in Linux
Zusammenfassung
von VulDB • 29.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vsock: Korrektur der Reihenfolge beim Begrenzen der Puffergröße
In vsock_update_buffer_size() wurde die Puffergröße zunächst auf das Maximum und anschließend auf das Minimum begrenzt. Wenn ein Benutzer eine minimale Puffergröße festlegt, die größer als das Maximum ist, überschreibt die Mindestwertprüfung die Höchstwertprüfung und kehrt die Einschränkung um.
Dies verletzt die beabsichtigten Speicherbegrenzungen des Sockets, indem es ermöglicht wird, dass vsk->buffer_size über die konfigurierte vsk->buffer_max_size hinaus wächst.
Behoben wird dies, indem zuerst das Minimum und anschließend das Maximum geprüft wird. Dies stellt sicher, dass die Puffergröße die buffer_max_size niemals überschreitet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.