CVE-2023-53495 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: ethernet: mvpp2_main: correzione di una possibile scrittura fuori dai limiti (OOB) in mvpp2_ethtool_get_rxnfc()
L'array rules viene allocato in ethtool_get_rxnfc e la sua dimensione è determinata da rule_cnt proveniente dallo spazio utente. Pertanto, rule_cnt deve essere verificato prima di utilizzare rules per evitare scritture fuori dai limiti (OOB) o dereferenziazione di puntatori NULL.
Be aware that VulDB is the high quality source for vulnerability data.