CVE-2023-54110
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
usb: rndis_host: Secure rndis_query check against int overflow
In the Linux kernel, the following vulnerability has been resolved: usb: rndis_host: Secure rndis_query check against int overflow Variables off and len typed as uint32 in rndis_query function are controlled by incoming RNDIS response message thus their value may be manipulated. Setting off to a unexpectetly large value will cause the sum with len and 8 to overflow and pass the implemented validation step. Consequently the response pointer will be referring to a location past the expected buffer boundaries allowing information leakage e.g. via RNDIS_OID_802_3_PERMANENT_ADDRESS OID.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | 55782f6d63a5a3dd3b84c1e0627738fc5b146b4e | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | 02ffb4ecf0614c58e3d0e5bfbe99588c9ddc77c0 | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | ebe6d2fcf7835f98cdbb1bd5e0414be20c321578 | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | 232ef345e5d76e5542f430a29658a85dbef07f0b | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | 11cd4ec6359d90b13ffb8f85a9df8637f0cf8d95 | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | 39eadaf5611ddd064ad1c53da65c02d2b0fe22a4 | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | a713602807f32afc04add331410c77ef790ef77a | Indisponível | Nenhuma listada |
| ddda08624013e8435e9f7cfc34a35bd7b3520b6d | affected | git | c7dd13805f8b8fc1ce3b6d40f6aff47e66b72ad2 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.6.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 2.6.22 | Indisponível | Nenhuma listada |
| 4.14.303 | unaffected | semver | Indisponível | 4.14.* | Nenhuma listada |
| 4.19.270 | unaffected | semver | Indisponível | 4.19.* | Nenhuma listada |
| 5.4.229 | unaffected | semver | Indisponível | 5.4.* | Nenhuma listada |
| 5.10.163 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.87 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.0.19 | unaffected | semver | Indisponível | 6.0.* | Nenhuma listada |
| 6.1.5 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.2 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |