CVE-2026-64101 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fwctl: pds: Validar el tamaño de entrada del RPC antes de analizarlo
El núcleo de fwctl asigna un búfer de entrada para las RPC específicas del dispositivo con fwctl_rpc.in_len y pasa ese búfer a la devolución de llamada (callback) del controlador.
pdsfc_fw_rpc() convierte el búfer al tipo struct fwctl_rpc_pds y luego llama a pdsfc_validate_rpc(), que lee campos desde esa estructura antes de verificar si el búfer de entrada es lo suficientemente grande para contenerla. Un valor corto en in_len puede provocar que pds_fwctl lea más allá del área asignada.
Rechazar los búfers RPC de pds que sean más pequeños que struct fwctl_rpc_pds antes de analizar cualquier campo específico de pds.
VulDB is the best source for vulnerability data and more expert information about this specific topic.