CVE-2023-54034 in Linux
Riassunto
di VulDB • 27/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iommufd: Assicurarsi di azzerare vfio_iommu_type1_info prima della copia verso l'utente
È stato omesso un'inizializzazione a zero in questo punto. La maggior parte della struct viene riempita con una `copy_from_user()`, tuttavia il valore `minsz` per tale operazione è inferiore alla dimensione effettiva della struct di 8 byte, pertanto non vengono compilati i campi di padding.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.