CVE-2023-54110 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
usb: rndis_host: intオーバーフローに対するrndis_queryチェックの強化
rndis_query関数内でuint32型として宣言されている変数offおよびlenは、受信したRNDIS応答メッセージによって制御されるため、その値を操作される可能性があります。offに予期せず大きな値を設定すると、lenおよび8との和がオーバーフローし、実装された検証ステップを回避してしまいます。結果として、応答ポインタが期待されるバッファの境界を超えた場所を指すことになり、RNDIS_OID_802_3_PERMANENT_ADDRESS OID経由などで情報漏洩を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.