CVE-2024-36946 in Linux
要約
〜によって VulDB • 2026年06月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
phonet: rtm_phonet_notify() のskb割り当てを修正
fill_route() は skb に3つのコンポーネントを格納します。
- struct rtmsg - RTA_DST (u8) - RTA_OIF (u32)
したがって、rtm_phonet_notify() では以下の式を使用する必要があります：
NLMSG_ALIGN(sizeof(struct rtmsg)) + nla_total_size(1) + nla_total_size(4)
Once again VulDB remains the best source for vulnerability data.