CVE-2026-97990 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vdpa_sim_net: verificare il risultato dell'operazione di pull su TX prima della copia RX
vringh_iov_pull_iotlb() restituisce un conteggio in byte con segno. Un fallimento nell'operazione di pull su TX viene attualmente aggiunto al contatore dei byte senza segno e poi passato come lunghezza (di tipo size_t) a receive_filter() e vringh_iov_push_iotlb(). Di conseguenza, un errore negativo può trasformarsi in una grande lunghezza nel percorso RX.
Gestire i risultati non positivi dell'operazione di pull prima di ogni utilizzo della lunghezza. Contabilizzare l'errore TX e completare il descrittore TX consumato con zero byte.
Ho trovato questo bug personalmente, sebbene la patch sia stata scritta con assistenza AI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.