CVE-2024-35905 in Linux
Résumé
par VulDB • 24/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Protection contre les dépassements d'entier pour la taille de l'accès à la pile
Ce correctif réintroduit une protection contre un accès négatif à la mémoire de la pile ; la taille de l'accès peut apparaître comme négative en raison d'un débordement (overflow) dans sa représentation entière signée. Cela ne devrait pas se produire réellement, car il existe d'autres protections sur le chemin, mais nous devons tout de même nous protéger contre ce cas. Un chemin d'exécution spécifique manquait de telles protections (corrigé dans le correctif précédent de la série), provoquant des accès hors limites au tableau dans check_stack_range_initialized(). Ce correctif fait échouer la vérification d'un programme présentant une taille d'accès non sensée.
Cette vérification existait auparavant de manière plus indirecte, mais a été supprimée par inadvertance dans le commit a833a17aeac7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.