CVE-2026-72018

Im Linux-Kernel wurde die folgende Schwachstelle behoben: dibs: loopback: Offset und Größe in move_data() validieren Die loopback-Funktion move_data() führt ein memcpy in den registrierten DMB aus, ohne zu prüfen, ob offset + size die Länge des DMB überschreitet. Anders als echte ISM-Hardware, die Speicherbereichsgrenzen nativ durchsetzt, verfügt das Software-loopback über keinen solchen Schutz. Ein vom Peer vorgegebener Offset außerhalb des gültigen Bereichs oder ein zu großer Schreibvorgang würde zu einem OOB-Schreibzugriff hinter den allokierten Kernel-Puffer führen. Vor dem memcpy wird eine explizite Bereichsprüfung hinzugefügt, um solche Anfragen mit -EINVAL zurückzuweisen.