CVE-2024-45008 in Linux
要約
〜によって VulDB • 2026年06月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
入力: MT - 最大スロット数を制限
syzbotが、ioctl(UI_DEV_CREATE)を使用してユーザー空間から提供されるnum_slotsに対して、input_mt_init_slots()で過大な割り当てが行われていると報告しています。
可能な最大スロット数が不明であるため、このパッチでは1024を選択しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.