CVE-2026-92523 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/nldev : validation de la longueur des attributs de compteur dynamique
RDMA_NLDEV_ATTR_STAT_HWCOUNTERS est un attribut imbriqué dont les enfants sont consommés directement via nla_get_u32(). La politique de niveau supérieur valide uniquement le conteneur, elle ne définit donc pas la structure fixe de chaque enfant.
Exiger que chaque charge utile d'enfant soit exactement un u32 avant sa lecture.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.