CVE-2026-92523 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/nldev: 動的カウンタ属性の長さを検証する
`RDMA_NLDEV_ATTR_STAT_HWCOUNTERS` はネストされた属性であり、その子要素は `nla_get_u32()` を用いて直接消費されます。上位レベルのポリシーはコンテナのみを検証するため、各子要素の固定形状を確立していません。
読み込み前に、すべての子要素のペイロードが正確に 1 つの u32 であることを要求します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.