CVE-2026-72018

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : dibs: loopback: validate offset and size in move_data() La fonction move_data() du loopback effectue un memcpy dans le DMB enregistré sans vérifier si offset + size dépasse la longueur du DMB. Contrairement au matériel ISM réel, qui applique nativement les limites des régions mémoire, le loopback logiciel ne dispose d’aucune protection de ce type. Un offset hors limites fourni par un pair ou une écriture de taille excessive entraînerait une écriture hors limites au-delà du tampon alloué dans le noyau. Ajouter une vérification explicite des limites avant le memcpy afin de rejeter ces requêtes avec -EINVAL.