CVE-2026-92523 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/nldev: Gültigkeit der Länge des dynamischen Zählerattributs prüfen
RDMA_NLDEV_ATTR_STAT_HWCOUNTERS ist ein verschachteltes Attribut, dessen untergeordnete Elemente direkt mit nla_get_u32() verarbeitet werden. Die Richtlinie auf oberster Ebene validiert nur den Container und legt somit die feste Struktur jedes untergeordneten Elements nicht fest.
Fordern Sie vor dem Lesen, dass jede Payload eines untergeordneten Elements exakt einem u32 entspricht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.