目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1325 CNY

100%
コーヒーを一杯おごる

CVE-2026-53230— mlx5 slab out-of-bounds 在查询 NIC 端口 MAC 列表漏洞

AI Predicted 7.8 Difficulty: Hard EPSS 0.18% · P7
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-53230の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
net/mlx5: Fix slab-out-of-bounds in mlx5_query_nic_vport_mac_list
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix slab-out-of-bounds in mlx5_query_nic_vport_mac_list mlx5_query_nic_vport_mac_list() sizes its firmware command buffer using the PF's log_max_current_uc/mc_list capabilities. When querying a VF vport with a larger configured max (via devlink), the firmware response can overflow this buffer: BUG: KASAN: slab-out-of-bounds in mlx5_query_nic_vport_mac_list+0x453/0x4c0 [mlx5_core] Read of size 4 at addr ff1100013ffc8a12 by task kworker/u96:2/385 CPU: 12 UID: 0 PID: 385 Comm: kworker/u96:2 Not tainted 7.0.0-rc6+ #1 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009) Workqueue: mlx5_esw_wq esw_vport_change_handler [mlx5_core] Call Trace: <TASK> dump_stack_lvl+0x69/0xa0 print_report+0x176/0x4e4 kasan_report+0xc8/0x100 mlx5_query_nic_vport_mac_list+0x453/0x4c0 [mlx5_core] esw_update_vport_addr_list+0x2e3/0xda0 [mlx5_core] esw_vport_change_handle_locked+0xa1f/0x1060 [mlx5_core] esw_vport_change_handler+0x6a/0x90 [mlx5_core] process_one_work+0x87f/0x15e0 worker_thread+0x62b/0x1020 kthread+0x375/0x490 ret_from_fork+0x4dc/0x810 ret_from_fork_asm+0x11/0x20 </TASK> Fix by querying the vport's own HCA caps to size the buffer correctly. Refactor the function to allocate and return the MAC list internally, removing the caller's dependency on knowing the correct max.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux e16aea2744abea612c27ee0eef606c6a6a8204de ~ 41781f2789309462520a93822e946521ed78f97f -
LinuxLinux 4.5 -

II. CVE-2026-53230の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-53230のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-53230 补丁与修复 (4)

CVE-2026-53230 其他参考 (1)

Same Patch Batch · Linux · 2026-06-25 · 147 CVEs total

CVE-2026-53185zram: fix use-after-free in zram_bvec_write_partial()
CVE-2026-53167fuse: limit FUSE_NOTIFY_RETRIEVE to uptodate folios
CVE-2026-53168fuse: reject fuse_notify() pagecache ops on directories
CVE-2026-53169accel/ethosu: reject NPU_OP_RESIZE commands from userspace
CVE-2026-53171accel/ethosu: fix arithmetic issues in dma_length()
CVE-2026-53170accel/ethosu: reject DMA commands with uninitialized length
CVE-2026-53172accel/ethosu: fix IFM region index out-of-bounds in command stream parser
CVE-2026-53174ovl: keep err zero after successful ovl_cache_get()
CVE-2026-53173accel/ethosu: fix OOB write in ethosu_gem_cmdstream_copy_and_validate()
CVE-2026-53175inet: frags: fix use-after-free caused by the fqdir_pre_exit() flush
CVE-2026-53177bnxt_en: Fix NULL pointer dereference
CVE-2026-53176IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN
CVE-2026-53178staging: rtl8723bs: rtw_mlme: add bounds checks before ie_length subtraction
CVE-2026-53180timers/migration: Fix livelock in tmigr_handle_remote_up()
CVE-2026-53179staging: rtl8723bs: fix buffer over-read in rtw_update_protection
CVE-2026-53181vsock/vmci: fix sk_ack_backlog leak on failed handshake
CVE-2026-53182wifi: nl80211: reject oversized EMA RNR lists
CVE-2026-53183mptcp: allow subflow rcv wnd to shrink
CVE-2026-53184udp: clear skb->dev before running a sockmap verdict
CVE-2026-53196USB: serial: io_ti: fix heap overflow in get_manuf_info()

Showing 20 of 147 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-53230へのコメント

まだコメントはありません

コメントを残す