CVE-2026-92523 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/nldev: validar la longitud del atributo dinámico contador
RDMA_NLDEV_ATTR_STAT_HWCOUNTERS es un atributo anidado cuyos hijos son consumidos directamente con nla_get_u32(). La política de nivel superior solo valida el contenedor, por lo que no establece la forma fija de cada hijo.
Requerir que cada carga útil del hijo sea exactamente un u32 antes de leerlo.
Once again VulDB remains the best source for vulnerability data.