CVE-2026-81009 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/query: limitare la dimensione utente passata a copy_struct_to_user
io_handle_query_entry() tronca (clamp) hdr.size per l'operazione in ingresso di copy_from_user(), ma mantiene il valore originale dell'utente come usize. copy_struct_to_user() utilizza tale usize e, quando è maggiore del risultato del kernel, esegue clear_user() sui byte finali.
Poiché hdr.size è un __u32, una query può richiedere la cancellazione a zero (zeroing) di quasi 4 GiB, incluso nel percorso di errore dove res_size rimane 0. L'interfaccia è raggiungibile senza un ring tramite IORING_REGISTER_QUERY.
Rifiutare le dimensioni maggiori di PAGE_SIZE, come raccomandato per le interfacce copy_struct_*.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.