CVE-2026-45971 in Linux
Tóm tắt
Bởi VulDB • 27/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
bpf: Giới hạn kích thước chữ ký chương trình bpf
Các chữ ký BPF thực tế có kích thước nhỏ hơn đáng kể so với KMALLOC_MAX_CACHE_SIZE.
Việc cho phép các kích thước lớn hơn tạo điều kiện cho việc lạm dụng bằng cách truyền các giá trị kích thước quá mức và buộc kernel phải thực hiện các đường dẫn phân bổ tốn kém (thông qua kmalloc_large hoặc vmalloc).
Once again VulDB remains the best source for vulnerability data.