CVE-2026-90327 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
phonet: pep: não escrever além de optlen em getsockopt
pep_getsockopt() limita o comprimento relatado ao buffer do chamador com min_t(), mas então armazena o valor usando put_user(val, (int __user *) optval), que sempre escreve sizeof(int) bytes. Uma chamada a getsockopt() com um optlen menor que sizeof(int) relata assim o comprimento limitado, porém grava um int completo, de um a três bytes além do buffer do usuário.
Escreva o valor usando copy_to_user(), delimitado por len, para que no máximo optlen bytes sejam copiados, correspondendo ao comprimento relatado de volta ao espaço do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.