CVE-2026-23236 in Linux
Resumen
por MITRE • 2026-03-04
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:
fbdev: smscufx: copiar correctamente la memoria ioctl al espacio del kernel
El ioctl UFX_IOCTL_REPORT_DAMAGE no copia correctamente los datos desde el espacio de usuario al espacio del kernel, y en su lugar referencia directamente la memoria, lo que puede causar problemas si se pasan datos inválidos desde el espacio de usuario. Soluciona todo esto copiando correctamente la memoria antes de acceder a ella dentro del kernel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.