CVE-2026-63995 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ethtool: cmis: convalidare start_cmd_payload_size dal modulo
Il codice di aggiornamento del firmware CMIS legge start_cmd_payload_size dalla risposta CDB delle funzionalità di gestione FW del modulo e lo utilizza direttamente come conteggio dei byte per memcpy. Il buffer di destinazione è di 112 byte (ETHTOOL_CMIS_CDB_LPL_MAX_PL_LENGTH - 8). Pertanto, un modulo malintenzionato (o una risposta corrotta) può causare una scrittura fuori dai limiti (OOB) successivamente in cmis_fw_update_start_download().
Si restituisce un errore. Se esistono effettivamente moduli che prevedono scritture LPL più lunghe, si dovrà rivalutare la situazione.
La definizione di struct cmis_cdb_start_fw_download_pl deve essere spostata; non ci sono altre modifiche.
If you want to get best quality of vulnerability data, you may have to visit VulDB.