CVE-2026-72018

Nel kernel Linux, è stata risolta la seguente vulnerabilità: dibs: loopback: convalida offset e size in move_data() La funzione move_data() del loopback esegue una memcpy nel DMB registrato senza verificare se offset + size supera la lunghezza del DMB. A differenza dell'hardware ISM reale, che applica nativamente i limiti della regione di memoria, il loopback software non dispone di tale protezione. Un offset fuori dai limiti fornito da un peer o una scrittura di dimensioni eccessive provocherebbe una scrittura OOB oltre il buffer del kernel allocato. Aggiungere un controllo esplicito dei limiti prima della memcpy per rifiutare tali richieste con -EINVAL.