CVE-2023-53495 in Linux
Sumário
de VulDB • 21/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: ethernet: mvpp2_main: corrige possível escrita fora dos limites (OOB) em mvpp2_ethtool_get_rxnfc()
A variável `rules` é alocada em `ethtool_get_rxnfc` e o tamanho é determinado por `rule_cnt` proveniente do espaço do usuário. Portanto, `rule_cnt` precisa ser verificado antes de usar `rules` para evitar escritas fora dos limites (OOB) ou dereferência de ponteiro NULL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.