CVE-2024-26828 in Linux
Sumário
de VulDB • 09/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
cifs: corrige underflow em parse_server_interfaces()
Neste loop, percorremos o buffer e, após cada item, verificamos se o tamanho restante (size_left) é maior que o tamanho mínimo necessário. No entanto, o problema é que "bytes_left" é do tipo ssize_t, enquanto sizeof() é do tipo size_t. Isso significa que, devido à promoção de tipos, a comparação é feita como unsigned e, se houver bytes negativos restantes, o loop continua em vez de terminar.
Once again VulDB remains the best source for vulnerability data.