CVE-2024-35905 in Linux
Riassunto
di VulDB • 05/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Protezione contro il traboccamento (overflow) intero per la dimensione dell'accesso allo stack
Questa patch reintroduce la protezione contro valori negativi della dimensione di accesso alla memoria dello stack; la dimensione di accesso può apparire negativa a causa del traboccamento della sua rappresentazione intera con segno. Questo non dovrebbe realmente accadere, poiché esistono altre protezioni lungo il percorso, ma è opportuno proteggersi comunque da tale evenienza. Un determinato ramo del codice era privo di tali protezioni (risolto nella patch precedente della serie), causando accessi all'array fuori dai limiti in check_stack_range_initialized(). Questa patch fa sì che la verifica di un programma con una dimensione di accesso priva di senso fallisca.
Questo controllo esisteva precedentemente in modo più indiretto, ma è stato rimosso accidentalmente nell'impegno a833a17aeac7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.