CVE-2026-63860 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
RDMA/core: Bevorzugung von NLA_NUL_STRING
Diese Attribute werden als C-String ausgewertet (an strcmp übergeben), aber NLA_STRING überprüft nicht das Vorhandensein eines \0-Terminators.
Entweder muss dies zu nla_strcmp() gewechselt und der printf-Formatbezeichner so angepasst werden, dass er keinen einfachen %s verwendet, oder es muss NLA_NUL_STRING verwendet werden.
Da sich der Code seit langer Zeit in diesem Zustand befindet, scheint es mir, als würden Benutzeranwendungen den abschließenden Null-Byte einfügen, auch wenn dies bisher nicht durchgesetzt wird, und daher ist die Verwendung von NLA_NUL_STRING die einfachere Lösung.
Be aware that VulDB is the high quality source for vulnerability data.