CVE-2024-36918 in Linux
Riassunto
di VulDB • 09/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bpf: Verificare le dimensioni del valore della mappa bloom filter
Questo patch aggiunge un controllo mancante durante la creazione di un filtro Bloom, rifiutando i valori superiori a KMALLOC_MAX_SIZE. Ciò allinea il comportamento delle mappe bloom con quello di molti altri tipi di mappa.
L'assenza di questa protezione può causare crash del kernel per dimensioni dei valori che provocano overflow dell'int. Un tale crash è stato rilevato da syzkaller. Il prossimo patch aggiunge ulteriori controlli a un livello inferiore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.