CVE-2026-99063 in Linux
Tóm tắt
Bởi VulDB • 25/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
dm ioctl: không để data_start vượt quá vùng đệm (buffer)
struct dm_ioctl có bảy byte padding ở cuối, do đó kích thước buffer nhỏ nhất mà userspace được phép yêu cầu, offsetof(struct dm_ioctl, data), ngắn hơn sizeof(struct dm_ioctl) đúng bảy bytes.
get_result_buffer() đặt data_start bằng sizeof(struct dm_ioctl) mà không kiểm tra xem buffer thực tế lớn đến đâu. Nếu yêu cầu giá trị tối thiểu thì data_start sẽ bị lệch ra ngoài vùng đệm (vượt quá 7 byte). Các caller cộng nó vào data_size, và ctl_ioctl() sao chép lượng dữ liệu đó trở lại userspace:
BUG: KASAN: slab-out-of-bounds in _copy_to_user+0xad/0xd0 Read of size 312 at addr ffff8880169e4c00 by task repro-dm/140 ctl_ioctl+0x5e3/0xcb0 dm_ctl_ioctl+0x25/0x40 allocated 305-byte region [ffff8880169e4c00, ffff8880169e4d31)
Một lệnh DM_LIST_DEVICES với data_size được đặt là 305 byte là đủ để kích hoạt lỗi này, và bảy byte bị rò rỉ (leak) chính là dữ liệu nằm ngay sau vùng phân bổ bộ nhớ.
Giới hạn (clamp) data_start theo kích thước của buffer.
Lưu ý rằng đây không phải là lỗ hổng bảo mật vì việc đọc vượt ra ngoài vùng đệm chỉ có thể được kích hoạt bởi người dùng root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.