CVE-2026-64101 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
fwctl: pds: Validare la dimensione dell'input RPC prima dell'analisi (parsing)
Il core di fwctl alloca il buffer di input RPC specifico del dispositivo con `fwctl_rpc.in_len` e passa tale buffer al callback del driver.
La funzione `pdsfc_fw_rpc()` effettua un cast del buffer su `struct fwctl_rpc_pds` e successivamente chiama `pdsfc_validate_rpc()`, che legge i campi da tale struttura prima di verificare se il buffer di input è sufficientemente grande per contenerlo. Un valore ridotto di `in_len` può causare una lettura oltre l'allocazione effettuata in `pds_fwctl`.
Rifiutare i buffer RPC pds più piccoli della `struct fwctl_rpc_pds` prima di analizzare qualsiasi campo specifico di pds.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.