CVE-2026-53371

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver RDMA ionic onde a array node desc dentro da estrutura ib device não tem a garantia de estar terminada em NUL. Isso ocorre porque a função node desc store() realiza uma cópia de memória bruta de até 64 bytes sem garantir um byte NUL de terminação. Quando exatamente 64 bytes são gravados no arquivo sysfs node desc, a função hca type show() utiliza um especificador de formato %s sem limite, resultando em uma leitura fora dos limites para campos adjacentes da estrutura ib device. Esta condição pode ser disparada pelo espaço do usuário através da funcionalidade IB DEVICE MODIFY NODE DESC.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.