CVE-2024-26844 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
block: Correzione del WARNING in _copy_from_iter
Syzkaller segnala un warning in _copy_from_iter perché si presume che un iov_iter venga utilizzato nella direzione errata. La causa è che syzcaller è riuscito a generare una richiesta con una direzione di trasferimento pari a SG_DXFER_TO_FROM_DEV. Questo istruisce il kernel per copiare i buffer utente nel kernel, leggere nei buffer copiati e quindi copiare nuovamente i dati nello spazio utente.
Di conseguenza, l'iovec viene utilizzato in entrambe le direzioni.
Rilevare questa situazione nel livello block e costruire un nuovo iterator con la direzione corretta per l'operazione di copia-in (copy-in).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.