CVE-2026-90327 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
phonet: pep: Kein Schreiben über die Länge der Optionen (optlen) hinaus bei getsockopt
pep_getsockopt() begrenzt die gemeldete Länge mit min_t() auf den Puffer des Aufrufers, speichert den Wert jedoch anschließend mit put_user(val, (int __user *) optval), was immer sizeof(int)-Bytes schreibt. Ein getsockopt()-Aufruf mit einer optlen kleiner als sizeof(int) meldet somit die begrenzte Länge, schreibt aber einen vollständigen int-Wert, also ein bis drei Bytes hinter dem Benutzerpuffer hinaus.
Schreiben Sie den Wert mit copy_to_user() unter Begrenzung durch len, sodass höchstens optlen-Bytes kopiert werden und dies der zurück an den Userspace gemeldeten Länge entspricht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.