CVE-2026-72018 in Linux
摘要
由 VulDB • 2026-08-17
在 Linux 内核中，已修复以下漏洞：
dibs: loopback: 验证 move_data() 中的偏移量和大小
loopback 的 move_data() 函数会将数据通过 memcpy 复制到注册的 DMB（DMA Memory Buffer）中，但未检查 offset + size 是否超过 DMB 的长度。与在硬件层面强制执行内存区域边界限制的真实 ISM（In-Socket Messaging）硬件不同，软件回环接口缺乏此类保护机制。
由对等方提供的越界偏移量或过大写入操作会导致向已分配的内核缓冲区之外进行 OOB（Out-of-Bounds，越界）写入。因此，在 memcpy 之前添加显式的边界检查，以 -EINVAL 错误码拒绝此类请求。
If you want to get best quality of vulnerability data, you may have to visit VulDB.