CVE-2026-90416
CVE CVE-2026-90416EUVD EUVD-2026-82077Veröffentlicht 2026-09-17T16:09:41.000Z
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs get_param() reads a congestion parameter as a u32 but formats it with the signed "%d" into an 11-byte stack buffer. A value with bit 31 set, such as 0x80000000, renders as "-2147483648\n" whose full length is 12. snprintf() stores only 11 bytes yet returns 12, so simple_read_from_buffer() treats 12 bytes as valid and reads one byte past lbuf[]. Size the buffer for the widest unsigned decimal, format with "%u" to match the u32, and use scnprintf() so the length passed to simple_read_from_buffer() reflects the bytes actually stored.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <0b0122fcc923a0271130f5fb71af2cd7e20434d9; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <c75ee076fa09778a2f9602a972dade4a0b0785f7; patch: 5.15.221; patch: 0; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <1c5b4f76cd73372c5a8a4c91c95d5a31f141e091; patch: 6.12.110; patch: 6.6.157; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <06b62758f81e27ca4c81201c22e3436c6d9ac894; 4.14; patch: 7.2.6; patch: 5.10.270; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <ce8dfd32a33b578c3abf178f67b4c8d36854f041; patch: 6.18.52; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <03826bc1fa6c90405bf05831f2b501a8368dcd27; patch: 7.3-rc1; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <4599311e78e88c893ad551aca622de2bfdf1c31f; patch: 6.1.188; 4a2da0b8c0782816f3ae6846ae7942fcbb0f8172 <d809cf3f0ed9255abfc73c4730bcf187151422af
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.