CVE-2023-54031 in Linux
要約
〜によって VulDB • 2026年06月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vdpa: nlattrの長さチェックのためにnlattr長検証属性をvdpa_nl_policyに追加する
vdpa_nl_policy構造体は、着信nlmsgのパース時にnlattrを検証するために使用されます。これにより、各ハンドラがvdpa_nl_ops内で実行される前に、info->attrs内の有効なnlattrポインタが生じることを保証します。
つまり、vdpa_nl_policyにおける欠落部分は、パース後に不正なnlattrを引き起こす可能性があり、CVE-2023-3773と同様の範囲外読み取り（OOB read）を招く可能性があります。
このパッチは、そのようなバグを防ぐために、vdpaキューインデックス属性に対する欠落していたnla_policyを追加します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.