CVE-2026-23335 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
RDMA/irdma: Correzione della fuoriuscita di dati dallo stack del kernel in irdma_create_user_ah()
struct irdma_create_ah_resp { // 8 byte, senza padding
__u32 ah_id; // offset 0 - IMPOSTATO (uresp.ah_id = ah->sc_ah.ah_info.ah_idx) __u8 rsvd[4]; // offset 4 - MAI IMPOSTATO <- FUORIUSCITA DI DATI
};
rsvd[4]: 4 byte di memoria dello stack vengono fuoriusciti incondizionatamente. Solo ah_id viene assegnato prima di ib_respond_udata().
I membri riservati della struttura non sono stati azzerati.
Once again VulDB remains the best source for vulnerability data.