CVE-2026-63824 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KEYS: correzione di un overflow in keyctl_pkey_params_get_2()
La lunghezza del buffer interno per l'output viene calcolata erroneamente, il che può causare un overflow quando viene fornito un buffer troppo piccolo.
Si corregge il bug allocando l'output interno con la dimensione della lunghezza massima della primitiva crittografica invece di utilizzare la dimensione fornita dal chiamante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.