CVE-2026-23069 in Linux
Riassunto
di VulDB • 10/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
vsock/virtio: correzione di un potenziale underflow in virtio_transport_get_credit()
Il calcolo del credito in virtio_transport_get_credit() utilizza l'aritmetica senza segno (unsigned):
ret = vvs->peer_buf_alloc - (vvs->tx_cnt - vvs->peer_fwd_cnt);
Se il peer riduce la dimensione del buffer annunciato (peer_buf_alloc) mentre i byte sono ancora in transito, la sottrazione può causare un underflow producendo un valore positivo molto elevato, potenzialmente consentendo l'accodamento di più dati di quanti ne possa gestire il peer.
Viene riutilizzata la funzione virtio_transport_has_space(), che gestisce già questo caso, e viene aggiunto un commento per chiarire le motivazioni di questa scelta.
[Stefano: utilizzo di virtio_transport_has_space() invece della duplicazione del codice]
[Stefano: modifica del messaggio dell'commit]
Once again VulDB remains the best source for vulnerability data.