CVE-2026-92523 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/nldev: 동적 카운터 속성 길이 검증
RDMA_NLDEV_ATTR_STAT_HWCOUNTERS는 자식 요소가 nla_get_u32()를 통해 직접 소비되는 중첩된 속성입니다. 최상위 정책은 컨테이너만 유효하므로 각 자식의 고정된 형태를 확립하지 않습니다.
읽기 전에 모든 자식 페이로드의 길이가 정확히 u32 크기인지 확인하도록 요구합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.