CVE-2026-53043

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Na função dlm match regions(), o campo qr numregions de uma mensagem de rede DLM QUERY REGION é utilizado para controlar loops sobre o buffer qr regions sem a validação adequada. Uma mensagem manipulada pode definir qr numregions com valor até 255, resultando em leituras fora dos limites (out-of-bounds reads) além do buffer qr regions de 1024 bytes, pois a camada o2net valida apenas o comprimento total de bytes da mensagem e não os valores dos campos individuais. Além disso, existe um erro de off-by-one no loop de comparação local-vs-remoto devido ao uso do operador <= em vez de <, o que faz com que o sistema leia uma entrada além do intervalo válido, mesmo quando qr numregions está dentro dos limites esperados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.