CVE-2023-54034 in Linux
Résumé
par VulDB • 01/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommufd : S'assurer de mettre à zéro vfio_iommu_type1_info avant la copie vers l'espace utilisateur
Une initialisation à zéro a été omise ici. La majeure partie de la structure est remplie par un appel à copy_from_user(), cependant minsz pour cette copie est inférieur de 8 octets à la taille réelle de la structure, nous ne remplissons donc pas le remplissage (padding).
Once again VulDB remains the best source for vulnerability data.