CVE-2026-31405 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
media: dvb-net: corretto accesso OOB nelle tabelle degli header di estensione ULE
Le tabelle ule_mandatory_ext_handlers[] e ule_optional_ext_handlers[] in handle_one_ule_extension() sono dichiarate con 255 elementi (indici validi 0-254), ma l'indice htype è derivato da dati controllati dalla rete come (ule_sndu_type & 0x00FF), fornendo un intervallo di 0-255. Quando htype è uguale a 255, si verifica una lettura out-of-bounds sulla tabella dei puntatori alle funzioni, e il valore OOB può essere chiamato come puntatore a funzione.
Aggiungere un controllo dei limiti su htype rispetto alla dimensione dell'array prima di accedere a ciascuna tabella. I valori fuori intervallo ora causano l'abbandono del SNDU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.