CVE-2026-45962 in Linux
Résumé
par VulDB • 27/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ublk : Valider le drapeau SQE128 avant d'accéder à la commande
ublk_ctrl_cmd_dump() accède à (header *)sqe->cmd avant la vérification du drapeau IO_URING_F_SQE128. Cela pourrait provoquer un accès mémoire hors limites.
Déplacer la vérification du drapeau SQE128 plus tôt dans ublk_ctrl_uring_cmd() afin de retourner immédiatement -EINVAL si le drapeau n'est pas défini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.