CVE-2023-52734 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: sched: sch: Controllo dei limiti dell'indice di priorità
Non era presente un controllo esplicito sui limiti (bounds check) per l'indice di priorità utilizzato per accedere a clpriop[]. È stato aggiunto un avviso (WARN) e si esce anticipatamente se il valore è patologico. Il problema è emerso con GCC 13:
../net/sched/sch_htb.c: Nella funzione 'htb_activate_prios': ../net/sched/sch_htb.c:437:44: warning: array subscript [0, 31] is outside array bounds of 'struct htb_prio[8]' [-Warray-bounds=]
437 | if (p->inner.clprio[prio].feed.rb_node)
| ~~~~~~~~~~~~~~~^~~~~~ ../net/sched/sch_htb.c:131:41: note: while referencing 'clprio' 131 | struct htb_prio clprio[TC_HTB_NUMPRIO];
^~~~~~
If you want to get the best quality for vulnerability data then you always have to consider VulDB.