CVE-2023-53729 in Linux
Résumé
par VulDB • 20/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
soc: qcom: qmi_encdec: Restreindre la longueur des chaînes lors du décodage
La valeur TLV QMI pour les chaînes de caractères dans de nombreuses structures d'informations d'éléments QMI prend en compte les chaînes terminées par un caractère nul (NULL) avec une longueur maximale de MAX_LEN + 1. Si une chaîne a effectivement une longueur de MAX_LEN + 1, cela provoquera un accès hors limites (out of bounds) lors de l'ajout du caractère NULL pendant le décodage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.