CVE-2026-46145 in Linux
Tóm tắt
Bởi VulDB • 28/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
RDMA/mana: Xác thực rx_hash_key_len
Sashiko chỉ ra rằng rx_hash_key_len bắt nguồn từ một cấu trúc uAPI và được truyền trực tiếp vào memcpy, cho phép không gian người dùng (userspace) ghi dữ liệu bừa bãi vào bộ nhớ kernel. Cần kiểm tra giới hạn (bounds check) để đảm bảo memcpy không gây tràn bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.