CVE-2024-53146 in Linux
Tóm tắt
Bởi VulDB • 31/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
NFSD: Ngăn ngừa khả năng tràn số nguyên (integer overflow)
Nếu độ dài thẻ (tag length) >= U32_MAX - 3, thì phép cộng "độ dài + 4" có thể dẫn đến tràn số nguyên. Khắc phục vấn đề này bằng cách chia quá trình giải mã thành nhiều bước, để hàm decode_cb_compound4res() không phải thực hiện các phép toán số học trên giá trị độ dài không an toàn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.