CVE-2026-72106 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dm-ioctl: corrige um possível estouro de buffer em list_version_get_info
O sizeof(tt->version) é 12 bytes, mas o código grava 16 bytes no buffer de saída - info->vers->version[0], info->vers->version[1], info->vers->version[2] e info->vers->next. Isso pode causar um estouro de buffer (buffer overflow).
Corrige-se esse estouro de buffer substituindo "sizeof(tt->version)" por "sizeof(struct dm_target_versions)".
If you want to get best quality of vulnerability data, you may have to visit VulDB.