Aller au contenu
Se connecter
8.1 Élevée

CVE-2024-57973 In the Linux kernel, the following vulnerability has been resolved: rdma/cxgb4: Prevent potential integer overflow on…

Description

In the Linux kernel, the following vulnerability has been resolved: rdma/cxgb4: Prevent potential integer overflow on 32bit The "gl->tot_len" variable is controlled by the user. It comes from process_responses(). On 32bit systems, the "gl->tot_len + sizeof(struct cpl_pass_accept_req) + sizeof(struct rss_header)" addition could have an integer wrapping bug. Use size_add() to prevent this.

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 6.14 premières → < 6.14 6.14
Linux 6.13 premières → < 6.13.2 6.13.2
Linux 6.12 premières → < 6.12.13 6.12.13
Linux 6.6 premières → < 6.6.76 6.6.76
Linux 6.1 premières → < 6.1.129 6.1.129
Linux 5.15 premières → < 5.15.179 5.15.179
Linux 5.10 premières → < 5.10.235 5.10.235
Linux 5.4 premières → < 5.4.291 5.4.291
Linux 3.8 Pas de correctif indiqué
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué

Autres CVE de Linux

Les 18286 CVE de Linux →
CVE-2026-100082 xen-blkback: Avoid UAF when reading I/O statistics Non notée CVE-2026-100081 xen-netback: defer xenvif_mcast_addr_list_free() Non notée CVE-2026-100080 xen-netback: Fix UAF when reading statistics data Non notée CVE-2026-99270 tcp: Fix potential UAF in reqsk_timer_handler(). 8.1 Élevée
Suivre cette CVE