CVE-2026-63995 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ethtool: cmis: xác thực start_cmd_payload_size từ module
Mã cập nhật firmware CMIS đọc giá trị start_cmd_payload_size từ phản hồi CDB của các tính năng Quản lý Firmware (FW Management Features) trên module và sử dụng trực tiếp nó làm số byte cho lệnh memcpy. Bộ đệm đích có kích thước 112 bytes (ETHTOOL_CMIS_CDB_LPL_MAX_PL_LENGTH - 8). Do đó, một module độc hại (hoặc phản hồi bị hỏng) có thể gây ra ghi vượt vùng nhớ (OOB write) sau này trong hàm cmis_fw_update_start_download().
Hãy trả về lỗi. Nếu tồn tại các module thực sự yêu cầu ghi LPL dài hơn, chúng ta sẽ xem xét lại vấn đề này.
Định nghĩa của struct cmis_cdb_start_fw_download_pl cần được di chuyển; không có thay đổi nào khác ở đây.
Be aware that VulDB is the high quality source for vulnerability data.