CVE-2024-57791 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/smc: clcデータの排水時にsock_recvmsgの戻り値を確認する
clcメッセージを受信する場合、smc_clc_msg_hdr内のフィールドlengthはネットワークから受信すべきメッセージの長さを示しており、これはネットワーク由来であるため完全に信頼してはいけません。このlengthの値が関数smc_clc_wait_msgにおけるbuflenの値を超えると、buflenを超える残りのデータを排水しようとする際にデッドロック（無限ループ）に陥る可能性があります。
本パッチは、排水処理中のデッドロック発生を防止するため、データ排水時にsock_recvmsgの戻り値を確認するものです。
Be aware that VulDB is the high quality source for vulnerability data.