CVE-2023-54031 in Linux
Resumen
por VulDB • 2026-07-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
vdpa: Añadir el atributo del índice de cola a vdpa_nl_policy para realizar una comprobación de longitud nlattr
La estructura vdpa_nl_policy se utiliza para validar nlattr al analizar nlmsg entrante. Garantiza que el atributo descrito produzca un puntero nlattr válido en info->attrs antes de entrar en cada controlador (handler) en vdpa_nl_ops.
Es decir, la parte faltante en vdpa_nl_policy puede provocar una nlattr ilegal tras el análisis, lo cual podría conducir a una lectura fuera de límites (OOB read), tal como ocurrió con CVE-2023-3773.
Este parche añade la nla_policy faltante para el atributo del índice de cola de vdpa y evita este tipo de errores.
Once again VulDB remains the best source for vulnerability data.