CVE-2026-23335 in Linux
要約
〜によって VulDB • 2026年05月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/irdma: irdma_create_user_ah() におけるカーネルスタックのリークを修正
struct irdma_create_ah_resp { // 8バイト、パディングなし
__u32 ah_id; // オフセット 0 - 設定される (uresp.ah_id = ah->sc_ah.ah_info.ah_idx) __u8 rsvd[4]; // オフセット 4 - 決して設定されない <- リーク
};
rsvd[4]: 4バイトのスタックメモリが条件なしでリークする。ib_respond_udata() の呼び出し前に ah_id のみが割り当てられる。
構造体の予約済みメンバはゼロ初期化されていなかった。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.