CVE-2026-74404 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: ccp – Korrektur eines Off-by-One-Fehlers in snp_filter_reserved_mem_regions()
Sashiko merkt an:
> Bezüglich der Grenzwertprüfung (Bounds Check) in snp_filter_reserved_mem_regions(), > die über walk_iomem_res_desc() aufgerufen wird: Erlaubt die Prüfung > if ((range_list->num_elements * 16 + 8) > PAGE_SIZE) > einen Off-by-One-Heap-Pufferüberlauf? > > Wenn range_list->num_elements den Wert 255 hat, ergibt 255 * 16 + 8 = 4088, was <= 4096 ist. > Das Schreiben von range->base (8 Bytes) füllt die Bereiche 4088–4095 aus, aber das Schreiben von range->page_count > (4 Bytes) würde in den Bereich 4096–4099 schreiben und damit den mit kzalloc zugewiesenen > PAGE_SIZE-Puffer überlaufen lassen.
Behoben wird dies durch Berücksichtigung des Eintrags, der gerade geschrieben werden soll, zusätzlich zu den bereits zugewiesenen Einträgen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.