CVE-2026-98323 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
RDMA/siw: Giới hạn việc sao chép phần đầu bị phân mảnh theo độ dài còn lại
Hàm siw_get_hdr() có thể nhận một tiêu đề DDP/RDMAP mở rộng trải qua nhiều hơn một callback TCP. Callback đầu tiên có thể nhận hầu hết tiêu đề, trong khi callback tiếp theo vẫn giới hạn việc sao chép thành hdrlen - MIN_DDP_HDR thay vì số byte còn thiếu. Điều này khiến con trỏ đích di chuyển vượt quá cuối của tiêu đề và ghi đè lên trạng thái nhận, bao gồm fpdu_part_rcvd. Một callback sau đó có thể sử dụng giá trị âm của fpdu_part_rcvd làm offset sao chép, dẫn đến việc ghi OOB (Out-of-Bounds).
Sử dụng số byte tiêu đề đã được nhận khi tính toán độ dài cho lần sao chép tiếp theo.
Once again VulDB remains the best source for vulnerability data.