CVE-2026-64101 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
fwctl: pds: Проверка размера входных данных RPC перед разбором (парсингом)
Подсистема core фреймворка fwctl выделяет буфер для входных данных специфичного устройства RPC с использованием поля fwctl_rpc.in_len и передает этот буфер в обратный вызов драйвера.
Функция pdsfc_fw_rpc() приводит тип буфера к структуре struct fwctl_rpc_pds, а затем вызывает функцию pdsfc_validate_rpc(), которая считывает поля из этой структуры до проверки того, что входной буфер достаточно велик для их размещения. Малое значение in_len может привести к тому, что функция pds_fwctl будет читать данные за пределами выделенного буфера.
Отклонять буферы RPC протокола PDS (pds), размер которых меньше размера структуры struct fwctl_rpc_pds, до разбора любых специфичных для PDS полей.
Be aware that VulDB is the high quality source for vulnerability data.