CVE-2021-47241 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ethtool: strset: メッセージ長計算のバグ修正
ETHTOOL_A_STRSET_STRINGSETSに対する外側のネストが考慮されていませんでした。これにより、ETHTOOL_MSG_STRSET_GETで以下のような警告が発生する可能性があります。
calculated message payload length (684) not sufficient WARNING: CPU: 0 PID: 30967 at net/ethtool/netlink.c:369 ethnl_default_doit+0x87a/0xa20
およびスプラット（splat）の出力。
通常、このような警告が発生するためには以下の3つの条件がすべて満たされる必要があります： - skbサイズのアライメントによる切り上げが行われないこと（例：reply_sizeが684など）、 - 文字列セットがデバイス固有であること（ヘッダーが入力されるため）、 - デバイス名が少なくとも12文字以上であること。
現在のユーザー空間では、priv flagsの読み取りがこの問題が発生しうる唯一の可能性のように見えます。あるいはsyzbotを使用している場合です:)
If you want to get best quality of vulnerability data, you may have to visit VulDB.