CVE-2026-72018
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: validar offset y size en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma nativa los límites de la región de memoria, el loopback de software no cuenta con esa protección. Un offset fuera de límites proporcionado por un peer o una escritura de tamaño excesivo provocarían una escritura OOB más allá del búfer del kernel asignado. Añadir una comprobación explícita de límites antes del memcpy para rechazar esas solicitudes con -EINVAL.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.